Syfte med kontroll 8.12
Dataläckage kan i stora drag beskrivas som all information som nås, överförs eller extraheras av obehörig intern och extern personal och system, eller skadliga källor som riktar sig mot en organisations informationsverksamhet.
Dataläckage är ett vanligt problem inom organisationer som hanterar stora mängder data, av olika klassificeringar, över flera fristående och länkade ICT-system, applikationer och filservrar.
Attributtabell för kontroll 8.12
Kontroll 8.12 är en dubbelfunktion förebyggande och detektiv kontrollera det ändrar risken genom att implementera tekniska åtgärder som proaktivt upptäcker och förhindrar avslöjande och/eller utvinning av information, antingen av intern och/eller extern personal, eller logiska system.
| Kontroll typ | Informationssäkerhetsegenskaper | Cybersäkerhetskoncept | Operativa förmågor | Säkerhetsdomäner |
|---|---|---|---|---|
| #Förebyggande | #Sekretess | #Skydda | #Informationsskydd | #Skydd |
| #Detektiv | #Upptäcka, detektera | #Försvar |
Äganderätt till kontroll 8.12
Kontroll 8.12 handlar om IKT-operationer som utförs med hjälp av systemadministratörsåtkomst och faller under paraplyet nätverkshantering och underhåll. Som sådan bör ägandet av Kontroll 8.12 ligga hos IT-chefen eller motsvarande i organisationen.
Få ett försprång på 81 %
Vi har gjort det hårda arbetet åt dig, vilket ger dig ett försprång på 81 % från det ögonblick du loggar in.
Allt du behöver göra är att fylla i tomrummen.
Allmän vägledning om efterlevnad
Dataläckage är svårt att eliminera helt. Med detta sagt, för att minimera riskerna som är unika för deras verksamhet, bör organisationen:
- Klassificera data i linje med erkända industristandarder (PII, kommersiell data, produktinformation), för att tilldela olika risknivåer över hela linjen.
- Övervaka noga kända datakanaler som är hårt utnyttjade och benägna att läcka (t.ex. e-postmeddelanden, interna och externa filöverföringar, USB-enheter).
- Vidta proaktiva åtgärder för att förhindra att data läcker (t.ex. robusta filbehörigheter och adekvata auktoriseringstekniker).
- Begränsa en användares möjlighet att kopiera och klistra in data (där tillämpligt) till och från specifika plattformar och system.
- Kräv tillstånd från dataägaren innan någon massexport genomförs.
- Överväg att hantera eller förhindra användare från att ta skärmdumpar eller fotografera monitorer som visar skyddade datatyper.
- Kryptera säkerhetskopior som innehåller känslig information.
- Formulera gatewaysäkerhetsåtgärder och läckageförebyggande åtgärder som skyddar mot externa faktorer som (men inte begränsat till) industrispionage, sabotage, kommersiell störning och/eller IP-stöld.
Förebyggande av dataläckage är kopplat till många andra ISO-säkerhetsriktlinjer som syftar till att skydda information och data över en organisations nätverk, inklusive åtkomstkontrollåtgärder (se kontroll 5.12) och säker dokumenthantering (se kontroll 5.15).
Vägledning – Verktyg för dataläckage
Organisationer bör överväga att använda dedikerade verktyg för dataläckage och verktygsprogram som:
- Arbeta tillsammans med organisationens syn på dataklassificering och identifiera potentialen för läckage inom högriskdatatyper.
- Upptäck och varna proaktivt vid överföring och/eller avslöjande av data, särskilt till obehöriga system, fildelningsplattformar eller applikationer.
- Inse riskerna med vissa dataöverföringsmetoder (t.ex. kopiering av finansiell information från en databas till ett kalkylblad).
Verktyg för förebyggande av dataläckage är till sin natur påträngande och bör implementeras och hanteras i enlighet med alla regulatoriska krav eller lagstiftning som handlar om användarnas integritet.
Stödkontroller
- 5.12
- 5.15
Hantera all efterlevnad på ett ställe
ISMS.online stöder över 100 standarder
och förordningar, vilket ger dig en singel
plattform för alla dina efterlevnadsbehov.
Ändringar och skillnader från ISO 27002:2013
Ingen. ISO 27002:2022-8.12 är en ny kontroll utan motsvarighet i ISO 27002:2003.
Nya ISO 27002 kontroller
Nya kontroller
| ISO/IEC 27002:2022 Kontrollidentifierare | ISO/IEC 27002:2013 Kontrollidentifierare | Kontrollnamn |
|---|---|---|
| 5.7 | Nytt | Hot intelligens |
| 5.23 | Nytt | Informationssäkerhet för användning av molntjänster |
| 5.30 | Nytt | ICT-beredskap för kontinuitet i verksamheten |
| 7.4 | Nytt | Fysisk säkerhetsövervakning |
| 8.9 | Nytt | Konfigurationshantering |
| 8.10 | Nytt | Radering av information |
| 8.11 | Nytt | Datamaskering |
| 8.12 | Nytt | Förebyggande av dataläckage |
| 8.16 | Nytt | Övervakningsaktiviteter |
| 8.23 | Nytt | Webbfiltrering |
| 8.28 | Nytt | Säker kodning |
Organisatoriska kontroller
Människor kontroller
| ISO/IEC 27002:2022 Kontrollidentifierare | ISO/IEC 27002:2013 Kontrollidentifierare | Kontrollnamn |
|---|---|---|
| 6.1 | 07.1.1 | Screening |
| 6.2 | 07.1.2 | Anställningsvillkor |
| 6.3 | 07.2.2 | Informationssäkerhetsmedvetenhet, utbildning och träning |
| 6.4 | 07.2.3 | Disciplinär process |
| 6.5 | 07.3.1 | Ansvar efter uppsägning eller byte av anställning |
| 6.6 | 13.2.4 | Sekretess- eller sekretessavtal |
| 6.7 | 06.2.2 | Fjärrbearbetning |
| 6.8 | 16.1.2, 16.1.3 | Händelserapportering för informationssäkerhet |
Fysiska kontroller
| ISO/IEC 27002:2022 Kontrollidentifierare | ISO/IEC 27002:2013 Kontrollidentifierare | Kontrollnamn |
|---|---|---|
| 7.1 | 11.1.1 | Fysiska säkerhetsområden |
| 7.2 | 11.1.2, 11.1.6 | Fysiskt inträde |
| 7.3 | 11.1.3 | Säkra kontor, rum och lokaler |
| 7.4 | Nytt | Fysisk säkerhetsövervakning |
| 7.5 | 11.1.4 | Skydd mot fysiska och miljömässiga hot |
| 7.6 | 11.1.5 | Arbeta i säkra områden |
| 7.7 | 11.2.9 | Tydligt skrivbord och tydlig skärm |
| 7.8 | 11.2.1 | Utrustningsplacering och skydd |
| 7.9 | 11.2.6 | Säkerhet av tillgångar utanför lokaler |
| 7.10 | 08.3.1, 08.3.2, 08.3.3, 11.2.5 | Lagringsmedia |
| 7.11 | 11.2.2 | Stöd till verktyg |
| 7.12 | 11.2.3 | Kabelsäkerhet |
| 7.13 | 11.2.4 | Utrustningsunderhåll |
| 7.14 | 11.2.7 | Säker kassering eller återanvändning av utrustning |
Tekniska kontroller
Hur ISMS.online hjälper
Vår molnbaserade plattform låter dig snabbt och enkelt hantera alla aspekter av ditt ISMS, inklusive riskhantering, policyer, planer, procedurer och mer, på en central plats. Plattformen är lätt att använda och har ett intuitivt gränssnitt som gör det enkelt att lära sig att använda.
ISMS.Online låter dig:
- Dokumentera dina processer med ett intuitivt webbgränssnitt utan att behöva installera någon programvara på din dator eller nätverk.
- Automatisera din riskbedömningsprocess.
- Demonstrera efterlevnad enkelt med onlinerapporter och checklistor.
- Håll koll på framstegen samtidigt som du arbetar mot certifiering.
Kontakta oss idag för att boka en demo.
Hoppa till ämnet
