ISO 27002:2022 – Kontroll 8.18 – Användning av Privileged Utility Programs

Förstå ISO 27002 Control 8.18: Säkra privilegierade verktygsprogram

Ett verktygsprogram är vilken mjukvara som helst som är utformad för att analysera eller underhålla ett datorsystem eller nätverk.

Exempel på hjälpprogram inkluderar:

• Diagnos verktyg
• Lappningsassistenter
• Antivirusprogram
• Diskdefragmenterare
• Backup-programvara
• Nätverksverktyg

Verktygsprogram är viktiga för att ett givet LAN eller WAN ska fungera smidigt och hjälper nätverksadministratörer att förbättra drifttiden och öka motståndskraften över ett brett utbud av kommersiella funktioner.

Med tanke på deras påträngande karaktär har verktygsprogram också potential att orsaka en betydande mängd skada på ett visst nätverk, om inte deras användning övervakas ordentligt.

Syfte med kontroll 8.18

Kontroll 8.18 är en förebyggande kontroll den där upprätthåller risken genom att upprätta riktlinjer som styr användningen av alla verktygsprogram som har potential att åsidosätta affärskritiska system- och applikationskontroller.

Attributtabell för kontroll 8.18

Äganderätt till kontroll 8.18

Kontroll 8.18 handlar i första hand om driften av back-end-nätverk, underhåll och diagnostiska verktyg. Som sådan bör ägandet ligga hos den person som ansvarar för organisationens IT-infrastruktur, såsom IT-chefen.

Allmän vägledning om efterlevnad

Control 8.18 erbjuder 9 huvudvägledningspunkter för organisationer som vill övervaka användningen av verktygsprogram över deras nätverk.

För att upprätthålla nätverkets integritet och stärka affärskontinuiteten bör organisationer:

1. Begränsa användningen av verktygsprogram till anställda och IT-underhållspersonal som specifikt kräver att de utför sin arbetsroll.
2. Se till att alla verktyg är identifierade, autentiserade och auktoriserade i linje med affärskrav, och att ledningen kan få en uppifrån och ned överblick över deras användning vid varje given tidpunkt.
3. Identifiera all personal som använder verktygsprogram, antingen som en del av sina dagliga uppgifter eller på ad hoc-basis.
4. Implementera adekvata auktoriseringskontroller för alla anställda som behöver använda verktygsprogram, antingen som en del av sina dagliga uppgifter eller på ad hoc-basis.
5. Förhindra användningen av verktygsprogram på alla system där organisationen har ansett det nödvändigt att separera uppgifter.
6. Se regelbundet över användningen av hjälpprogram och antingen ta bort eller inaktivera alla program som organisationen kräver.
7. Partitionsprogram skiljer sig från standardapplikationer som företaget använder regelbundet, inklusive nätverkstrafik.
8. Begränsa tillgängligheten för hjälpprogram och använd dem endast för uttryckliga ändamål.
9. Logga användningen av verktygsprogram, inklusive tidsstämplar och auktoriserade användare.

Ändringar och skillnader från ISO 27002:2013

27002:2022-8.18 ersätter 27002:2003-9.4.4 (Användning av privilegierade verktygsprogram) utan att några ändringar har gjorts mellan någon av versionerna.

Nya ISO 27002 kontroller

Hur ISMS.online hjälper

Vår plattform förser dig med anpassade instrumentpaneler som ger dig insyn i din efterlevnadsstatus i realtid.

Du kan övervaka och hantera alla aspekter av din ISO 27002-efterlevnadsresa från ett ställe – revisionshantering, gapanalys, utbildningshantering, riskbedömning etc.

Det ger en lättanvänd, integrerad lösning som kan nås dygnet runt via vilken enhet som helst med internetanslutning. Plattformen tillåter alla anställda att arbeta tillsammans sömlöst och säkert för att hantera säkerhetsrisker och spåra organisationens efterlevnad, samt resan mot ISO 24-certifiering.

Hör av dig idag för att boka en demo.