ISO 27001:2022 Annexe A 8.16 – Activités de surveillance

• See ISO 27002:2022 Contrôle 8.16 pour plus d'informations.

Quel est l’objectif de la norme ISO 27001 : 2022, annexe A 8.16 ?

La surveillance du réseau est essentielle à tout support informatique réussi et sécurité de l'information fonctionnement.

Les organisations doivent mettre en œuvre une stratégie de bout en bout en matière de sécurité des informations et de résolution des incidents qui coche chaque case en promouvant une approche proactive de surveillance visant à prévenir les incidents avant qu'ils ne surviennent et en coordonnant les efforts réactifs.

Qui est propriétaire de l’annexe A 8.16 ?

Le contrôle 8.16 de l'annexe A concerne les opérations TIC effectuées à l'aide d'un accès administrateur système et relevant de la protection de la gestion et de la maintenance du réseau.

Par conséquent, le responsable informatique, ou son équivalent dans l'organisation, devrait être responsable de ISO 27001 Annexe A Contrôle 8.16.

Directives de conformité à la norme ISO 27001:2022 Annexe A 8.16

En règle générale, la surveillance doit être effectuée conformément aux exigences réglementaires et à la législation en vigueur, et tous les dossiers doivent être conservés conformément à la politique de conservation de l'entreprise.

Les processus suivants (voir Annexe A, Contrôle 5.25) doivent être mis en œuvre parallèlement à la notification des événements suspects à tout le personnel concerné :

• Audit.
• Sécurité et évaluation des risques.
• Analyse des vulnérabilités.
• Surveillance.

Le programme de surveillance d'une organisation doit inclure les éléments suivants :

• Trafic vers et depuis les applications, entrant et sortant. Plateformes essentielles au fonctionnement de l'entreprise, notamment (mais sans s'y limiter) :
• Systems.
• Les serveurs
• Matériel réseau.
• Le système de surveillance lui-même.
• Fichiers de configuration
• Journaux d’événements des équipements de sécurité et des plateformes logicielles.
• Vérification du code pour garantir que tout programme exécutable est à la fois autorisé et sans humeur.
• Utilisation des ressources informatiques, de stockage et de réseau.

Conseils sur l'analyse comportementale

Pour identifier les comportements anormaux sur les réseaux, les organisations doivent acquérir une solide compréhension de l’activité régulière des utilisateurs et du comportement du réseau, notamment :

• Les processus et les applications sont brusquement fermés ou terminés.
• Trafic réseau provenant d'adresses IP ou de domaines externes problématiques.
• Méthodes d'intrusion bien connues de l'industrie (ex : attaques DDoS).
• Comportement malveillant du système (tel que le keylogging).
• Goulots d'étranglement dans le réseau ou latence ou ping élevé.
• Accéder ou analyser des données, des domaines et des applications sans autorisation ni explication.
• Toute tentative d'accès à des ressources TIC critiques pour l'entreprise (telles que les contrôleurs de domaine, les serveurs DNS, les serveurs de fichiers et les portails Web).

Pour établir une base de référence satisfaisante, les organisations doivent surveiller l’utilisation de leurs réseaux et les temps d’accès pendant les heures normales de travail.

Conseils sur les outils de surveillance

Une organisation doit optimiser ses efforts de surveillance en employant des outils de surveillance spécialisés adaptés au type de réseau et de trafic qu'elle traite quotidiennement.

Un outil de surveillance doit être capable de remplir les fonctions suivantes :

1. La capacité de gérer de grandes quantités de données de surveillance.
2. Réagissez aux données suspectes, aux modèles d'utilisation et au comportement des utilisateurs, ainsi qu'aux activités ponctuelles.
3. Surveillez tout changement dans le niveau de risque et modifiez les activités de surveillance en conséquence.
4. Informer les organisations de toute activité anormale en temps réel via des alertes proactives avec un minimum de faux positifs (voir Annexe A Contrôle 5.26).
5. Maintenir des opérations de surveillance continue en s'appuyant sur la redondance des applications pour maintenir un niveau de surveillance adéquat.

Conseils sur la surveillance de la sécurité

La sécurité de la surveillance doit être optimisée par :

1. L’utilisation de systèmes dédiés de renseignement sur les menaces (voir l’Annexe A Contrôle 5.7) et de systèmes de détection d’intrusion.
2. L'utilisation de plateformes d'apprentissage automatique.
3. Les plates-formes de gestion IP et les logiciels de sécurité de la messagerie prennent en charge les listes blanches, les listes noires, les listes de blocage et les listes autorisées.
4. L'intégration des activités de journalisation et de surveillance dans un processus unique de bout en bout.
5. Dédié à la détection et à la prévention des méthodes d'intrusion et des activités malveillantes bien connues, telles que l'utilisation de botnets ou les attaques par déni de service.

Contrôles accompagnant l’Annexe A

• ISO 27001:2022 Annexe A 5.25
• ISO 27001:2022 Annexe A 5.26
• ISO 27001:2022 Annexe A 5.7

Quels sont les changements par rapport à la norme ISO 27001:2013 ?

Il est important de noter que ISO 27001:2022 Annexe A 8.16 est un contrôle nouvellement ajouté non inclus dans la norme ISO 27001:2013..

Tableau de tous les contrôles ISO 27001:2022 Annexe A

Dans le tableau ci-dessous, vous trouverez plus d'informations sur chaque individu ISO 27001:2022 Annexe A Contrôle.

Comment ISMS.online vous aide

Avec ISMS.online, vous pouvez gérer la sécurité des informations au sein de votre organisation, identifiez efficacement les risques et développez des contrôles pour atténuer ces risques. Vous apprendrez ensuite comment mettre en œuvre ces contrôles au sein de votre organisation.

Contactez-nous aujourd'hui pour réserver une démo.