ISO 27001:2022 Annexe A 8.23 ​​– Filtrage Web

ISO 27001 Annexe A 8.23 ​​: Comment le filtrage Web réduit les cyber-risques

Il existe un risque d’attaques de logiciels malveillants sur les réseaux et systèmes d’information de l’entreprise si les employés visitent des sites Web au contenu malveillant.

Par exemple, les attaquants pourraient envoyer des e-mails de phishing aux e-mails professionnels des employés, les incitant à cliquer sur des liens et à visiter des sites Web. Si un employé visite ce site Web, des logiciels malveillants peuvent être automatiquement téléchargés sur l'appareil de l'employé, permettant ainsi une infiltration dans les réseaux d'entreprise. Dans cette attaque, le malware est automatiquement téléchargé une fois que l'employé accède à un site Web, ce que l'on appelle un téléchargement drive-by.

Par conséquent, les organisations doivent mettre en œuvre des contrôles de filtrage Web appropriés pour restreindre et contrôler l’accès aux sites Web externes et prévenir les menaces de sécurité.

Objectif de la norme ISO 27001:2022 Annexe A 8.23

Le contrôle 8.23 ​​de l’Annexe A de ISO 27001: 2022 aide également les organisations à éliminer les risques de sécurité tels que les infections par des logiciels malveillants lors de l'accès à des sites Web externes contenant du contenu malveillant.

Propriété de l'annexe A 8.23

Votre partenaire Responsable de la sécurité de l'information est chargé de veiller à ce que les mesures appropriées soient prises pour se conformer à l'article 8.28, ce qui implique l'identification des sites Web externes à haut risque et la conception et la mise en œuvre de contrôles d'accès et de filtrage Web appropriés.

Orientations générales sur la norme ISO 27001:2022 Annexe A 8.23

À protéger les employés d'accéder à des sites Web externes susceptibles de contenir des virus, des éléments de phishing ou d'autres types d'informations illégales, les organisations doivent établir et mettre en œuvre les contrôles requis.

En bloquant l'adresse IP ou le domaine de sites Web externes dangereux, il est possible d'empêcher l'accès à ces sites Web. La détection automatique des logiciels malveillants peut être réalisée par certains navigateurs et outils anti-malware, par exemple.

Le contrôle 8.23 ​​de la norme ISO 27001 Annexe A recommande aux organisations de déterminer à quels types de sites Web les employés ne devraient pas être autorisés à accéder.

Plus précisément, il est recommandé de bloquer les types de sites Web suivants :

• Sites Web avec la capacité de télécharger des informations. L'obtention de l'accès devrait être soumise à autorisation et n'être accordée que dans les cas où des raisons commerciales sont valables.
• Un site Web connu ou suspecté de contenir du matériel malveillant, tel qu'un site Web contenant des logiciels malveillants.
• Les serveurs sont utilisés pour le commandement et le contrôle.
• Sites Web malveillants identifiés par les renseignements sur les menaces. Pour plus d’informations, les organisations doivent se référer à l’Annexe A Contrôle 5.7.
• Sites qui distribuent du matériel et du contenu illégaux.

Il est conseillé aux organisations d'établir des règles pour un accès et une utilisation sûrs et appropriés aux ressources en ligne avant de mettre en œuvre ce contrôle de l'annexe A. De plus, les sites Web contenant du matériel inapproprié doivent être restreints.

Un examen et une mise à jour réguliers doivent être effectués.

Orientations supplémentaires sur la formation du personnel

Le contrôle 8.23 ​​de la norme ISO 27001:2022 précise que tous les employés doivent recevoir une formation sur l'accès en toute sécurité aux ressources en ligne.

Les organisations doivent organiser cette formation pour s'assurer que les employés connaissent leurs propres règles et savent comment signaler les problèmes de sécurité.

En outre, la formation devrait également couvrir le processus d'exception pour l'accès à des sites Web restreints pour des raisons commerciales légitimes.

En outre, la formation devrait couvrir les messages d'avertissement du navigateur qui avertissent les utilisateurs que le site Web n'est pas sécurisé mais leur permettent de continuer. Ces avertissements doivent être traités par le personnel.

Annexe A 8.23 Orientations supplémentaires

Parmi les techniques utilisées pour le filtrage Web figurent :

• Heuristique.
• Signature.
• Liste des sites Web interdits et acceptables.
• Configuration du domaine.

Quels sont les changements et les différences par rapport à la norme ISO 27001:2013 ?

ISO 27001:2022 Annexe A 8.23 ​​est un nouveau contrôle introuvable dans la version 2013 de la norme.

Tableau de tous les contrôles ISO 27001:2022 Annexe A

Dans le tableau ci-dessous, vous trouverez plus d'informations sur chaque individu ISO 27001:2022 Annexe A Contrôle.

Comment l'aide d'ISMS.online

Gestion des audits, des écarts, des formations, évaluations des risques, et bien plus encore, le tout en un seul endroit garantit la conformité à la norme ISO 27001.

Grâce à ISMS.online, vous pouvez accéder à une solution intégrée facile à utiliser 24h/7 et 27001j/XNUMX via n'importe quel appareil connecté à Internet. En utilisant la plateforme, les employés peuvent travailler ensemble de manière transparente et sécurisée pour gérer les risques de sécurité, suivre la conformité et progresser vers la certification ISO XNUMX.

Contactez-nous dès aujourd'hui pour réserver une démo.