ISO 27002:2022, Kontroll 8.18 – Användning av Privileged Utility Programs

Äganderätt till kontroll 8.18

Kontroll 8.18 handlar i första hand om driften av back-end-nätverk, underhåll och diagnostiska verktyg. Som sådan bör ägandet ligga hos den person som ansvarar för organisationens IT-infrastruktur, såsom IT-chefen.

Allmän vägledning om efterlevnad

Control 8.18 erbjuder 9 huvudvägledningspunkter för organisationer som vill övervaka användningen av verktygsprogram över deras nätverk.

För att upprätthålla nätverkets integritet och stärka affärskontinuiteten bör organisationer:

1. Begränsa användningen av verktygsprogram till anställda och IT-underhållspersonal som specifikt kräver att de utför sin arbetsroll.
2. Se till att alla verktyg är identifierade, autentiserade och auktoriserade i linje med affärskrav, och att ledningen kan få en uppifrån och ned överblick över deras användning vid varje given tidpunkt.
3. Identifiera all personal som använder verktygsprogram, antingen som en del av sina dagliga uppgifter eller på ad hoc-basis.
4. Implementera adekvata auktoriseringskontroller för alla anställda som behöver använda verktygsprogram, antingen som en del av sina dagliga uppgifter eller på ad hoc-basis.
5. Förhindra användningen av verktygsprogram på alla system där organisationen har ansett det nödvändigt att separera uppgifter.
6. Se regelbundet över användningen av hjälpprogram och antingen ta bort eller inaktivera alla program som organisationen kräver.
7. Partitionsprogram skiljer sig från standardapplikationer som företaget använder regelbundet, inklusive nätverkstrafik.
8. Begränsa tillgängligheten för hjälpprogram och använd dem endast för uttryckliga ändamål.
9. Logga användningen av verktygsprogram, inklusive tidsstämplar och auktoriserade användare.

Ändringar och skillnader från ISO 27002:2013

27002:2022-8.18 ersätter 27002:2003-9.4.4 (Användning av privilegierade verktygsprogram) utan att några ändringar har gjorts mellan någon av versionerna.

Hur ISMS.online hjälper

Vår plattform förser dig med anpassade instrumentpaneler som ger dig insyn i din efterlevnadsstatus i realtid.

Du kan övervaka och hantera alla aspekter av din ISO 27002-efterlevnadsresa från ett ställe – revisionshantering, gapanalys, utbildningshantering, riskbedömning etc.

Det ger en lättanvänd, integrerad lösning som kan nås dygnet runt via vilken enhet som helst med internetanslutning. Plattformen tillåter alla anställda att arbeta tillsammans sömlöst och säkert för att hantera säkerhetsrisker och spåra organisationens efterlevnad, samt resan mot ISO 24-certifiering.

Hör av dig idag för att boka en demo.