ISO 27001 :2022 Annexe A 5.7 – Informations sur les menaces

• See ISO 27002:2022 Contrôle 5.7 pour plus d'informations.

Un aperçu de la norme ISO 27001 : 2022, annexe A 5.7 – Information sur les menaces

Dans le cadre de la révision de la norme ISO 27001 : 2022, l'Annexe A Contrôle 5.7 : Threat Intelligence exige que les organisations collectent, analysent et produisent des renseignements sur les menaces concernant menaces à la sécurité de l'information.

Qu'est-ce que la Threat Intelligence et comment elle fonctionne

L’objectif du renseignement sur les menaces est de fournir aux organisations une compréhension plus approfondie des cybermenaces en collectant, analysant et contextualisant les données sur les cyberattaques actuelles et futures.

Un exemple de renseignement sur les menaces consisterait à identifier les tactiques, techniques et procédures (TTP) utilisées par les attaquants pour pénétrer dans les réseaux ou compromettre leurs cibles. Se défendre contre ces attaques spécifiques devient ainsi plus gérable.

En plus d’aider les organisations à comprendre comment les pirates informatiques pourraient les attaquer, la veille sur les menaces peut également informer les entreprises sur les types de données recherchées par les attaquants. Cela les aidera à comprendre ce qu’ils peuvent en faire une fois qu’ils l’ont volé.

Un aperçu des menaces pour la sécurité de l’information

Dans une organisation, les menaces à la sécurité des informations sont liées à la confidentialité, à l'intégrité et à la disponibilité des informations.

Ce sont des points de danger potentiels pour l'information ou le système d'information d'une entreprise. Ces points dangereux pourraient conduire à un accès non autorisé, à la modification ou à la destruction de données sensibles, ou encore à des perturbations des processus métiers.

Les menaces contre la sécurité des informations peuvent provenir soit de l’interne, soit de l’externe. Les menaces internes proviennent de l’organisation, tandis que les menaces externes proviennent de l’extérieur.

Comment fonctionne la norme ISO 27001 : 2022, annexe A 5.7 ?

Le contrôle 5.7 de l’Annexe A est conçu pour aider les organisations à comprendre leur environnement de menace. Ils peuvent ainsi déterminer les actions appropriées pour maintenir la sécurité des informations en fonction des menaces qu'ils identifient.

Une brève explication de l'Annexe A Contrôle 5.7

Avoir une compréhension claire de l’environnement des menaces permet à une organisation de s'assurer qu'il dispose des contrôles appropriés de l'Annexe A en place, qu'il peut réagir et récupérer de manière appropriée en cas d'événement indésirable, et que sa posture de sécurité (contrôles, politiques, etc. de l'Annexe A) est appropriée.

ISO 27001 Le contrôle 5.7 de l'Annexe A est essentiel à la gestion de la sécurité de l'information. Essentiellement, ISO 27001 fournit aux organisations une feuille de route pour limiter les effets de ces menaces en fournissant une compréhension de leur paysage de menaces.

Comment répondre aux exigences et ce que cela implique

ISO 27001:2022 Annexe A Contrôle 5.7 vise à fournir aux organisations des informations sur les menaces existantes et émergentes afin d'identifier celles qui s'appliquent à elles. À cet égard, ils développeront des défenses appropriées.

Pour se conformer au contrôle 27001 de l'Annexe A de la norme ISO 5.7, les organisations doivent procéder comme suit :

• Examinez périodiquement votre environnement de menaces (en examinant les rapports des agences gouvernementales et d'autres organisations).
• Les sources de menace (c'est-à-dire les internes, les concurrents, les criminels, les groupes terroristes) doivent être identifiées.
• Déterminez les nouveaux vecteurs d’attaque possibles et les tendances en fonction des événements actuels et des incidents passés.
• Le plus important est de construire des défenses qui contribueront à atténuer les menaces de sécurité qui pèsent sur l’organisation.

L'Organisation internationale de normalisation (ISO) recommande aux entreprises de prendre en compte les trois niveaux de renseignement, à savoir stratégique, tactique et opérationnel, afin de pouvoir exploiter efficacement les renseignements sur les menaces :

• La veille stratégique sur les menaces vise à échanger des informations de haut niveau sur l’évolution du paysage des menaces, telles que les types d’attaquants et d’attaques.
• Les renseignements sur les menaces font référence à la connaissance des tactiques, des outils et de la technologie utilisés par les attaquants.
• Un rapport de renseignement sur les menaces tactiques fournit des informations détaillées sur des agressions spécifiques, y compris des indicateurs techniques.

Pour être efficaces, les informations sur les menaces doivent également être pertinentes, perspicaces, contextuelles et exploitables.

Établir et maintenir un système de gestion de la sécurité de l'information (ISMS) est nécessaire conformément aux normes ISO/IEC 27000. 5.7 de l’Annexe A joue un rôle crucial dans ce processus. L'analyse des menaces est essentielle même si l'organisation ne prévoit pas de Certification ISO 27001 ou une autre norme.

Tableau de tous les contrôles ISO 27001:2022 Annexe A

Dans le tableau ci-dessous, vous trouverez plus d'informations sur chaque individu ISO 27001:2022 Annexe A Contrôle.

Comment ISMS.online peut vous aider

Le Plateforme ISMS.online, vous obtenez une visibilité en temps réel sur votre état de conformité grâce à des tableaux de bord personnalisés.

Tous les aspects de la conformité ISO 27001 peuvent être surveillés et gérés en un seul endroit : gestion des audits, analyse des écarts, gestion de la formation, évaluation des risques, etc.

Contactez-nous dès aujourd'hui pour réserver une courte démo.