Objectif du contrôle 8.16
La surveillance du réseau est la pierre angulaire de toute opération réussie de support informatique et de sécurité des informations.
Il est d’une importance vitale pour les organisations de promouvoir une approche proactive de surveillance qui vise à prévenir les incidents avant qu’ils ne surviennent et qui travaille en tandem avec des efforts réactifs pour former une stratégie de bout en bout de sécurité des informations et de résolution des incidents qui coche chaque case.
Attributs Table de contrôle 8.16
Control 8.16 est à double usage détective et correctif contrôler cela modifie le risque en optimisant les activités de surveillance pour identifier les comportements anormaux et aide à l'analyse rapide des événements et incidents de sécurité de l'information.
| Type de contrôle | Propriétés de sécurité des informations | Concepts de cybersécurité | Capacités opérationnelles | Domaines de sécurité |
|---|---|---|---|---|
| #Détective | #Confidentialité | #Détecter | #Gestion des événements de sécurité de l'information | #La défense |
| #Correctif | #Intégrité | #Répondre | ||
| #Disponibilité |
Propriété du contrôle 8.16
Le contrôle 8.16 traite des opérations TIC effectuées à l'aide d'un accès administrateur système et relève de la gestion et de la maintenance du réseau.
En tant que tel, la propriété du contrôle 8.16 devrait appartenir au responsable informatique ou à son équivalent organisationnel.
Libérez-vous d'une montagne de feuilles de calcul
Intégrez, développez et faites évoluer votre conformité, sans complications. IO vous offre la résilience et la confiance nécessaires pour croître en toute sécurité.
Orientations générales sur la conformité
La surveillance doit avant tout être effectuée conformément à toute exigence réglementaire ou à la législation en vigueur, et à tous les enregistrements conservés conformément à la politique de conservation de l'entreprise.
Les événements suspects doivent être signalés à tout le personnel concerné afin de maintenir l'intégrité du réseau et d'améliorer la continuité des activités parallèlement aux processus suivants (voir Contrôle 5.25) :
- vérification des comptes
- Évaluation de la sécurité et des risques
- Analyse de vulnérabilité
- Le Monitoring
Les organisations doivent inclure les éléments suivants dans leur opération de surveillance :
- Le trafic réseau entrant et sortant, y compris les données vers et depuis les applications
- L'accès à la plateformes critiques pour l'entreprise, y compris, mais sans s'y limiter):
- Systèmes
- Serveurs
- Matériel réseau
- Le système de surveillance lui-même
- Fichiers de configuration
- Journaux d'événements à partir d’équipements de sécurité et de plateformes logicielles
- Vérifications des codes qui garantissent que tous les programmes exécutables sont à la fois autorisés et sans tempérament
- Calcul, stockage et mise en réseau l'utilisation des ressources
Orientation – Analyse comportementale
Les organisations doivent acquérir une solide compréhension de activité normale de l'utilisateur et comportement du réseau, et utilisez-le comme de base pour identifier les comportements anormaux sur le réseau, notamment :
- Fermeture ou arrêt soudain des processus et des applications
- Trafic réseau reconnu comme émanant de et/ou de adresses IP problématiques et/ou domaines externes
- Méthodes d'intrusion bien connues (par exemple DDoS)
- Comportement malveillant du système (par exemple, journalisation des clés)
- Goulots d'étranglement du réseau et temps de ping et/ou de latence élevés
- Accès non autorisé ou inexplicable à et/ou analyse de données, domaines ou applications
- Toute tentative d'accès à des ressources TIC critiques pour l'entreprise (par exemple, contrôleurs de domaine, serveurs DNS, serveurs de fichiers et portails Web)
Pour établir une base de référence efficace, les organisations doivent surveiller l’utilisation du réseau et les temps d’accès aux niveaux de travail normaux.
La norme ISO 27001 simplifiée
Une avance de 81 % dès le premier jour
Nous avons fait le plus gros du travail pour vous, en vous offrant une avance de 81 % dès votre connexion. Il ne vous reste plus qu'à remplir les champs.
Orientation – Outils de surveillance
Les organisations doivent optimiser leurs efforts de surveillance à l'aide d'outils de surveillance spécialisés adaptés au type de réseau et de trafic qu'elles traitent quotidiennement.
Les outils de surveillance doivent pouvoir :
- Gérer de grandes quantités de données de surveillance
- Réagissez aux données suspectes, aux modèles de comportement du trafic et des utilisateurs et aux activités ponctuelles
- Modifier toutes les activités de surveillance pour réagir à différents niveaux de risque
- Informer les organisations de toute activité anormale en temps réel, grâce à une série d'alertes proactives contenant un minimum de faux positifs (voir Contrôle 5.26).
- S'appuyer sur un niveau adéquat de redondance applicative afin de maintenir une opération de surveillance continue
Conseils – Surveillance de la sécurité
La surveillance de la sécurité doit être optimisée via :
- Systèmes dédiés de renseignement sur les menaces (voir Contrôle 5.7) et plateformes de protection contre les intrusions
- Plateformes d'apprentissage automatique
- Listes blanches, listes noires, listes de blocage et listes d'autorisation sur les plateformes de gestion IP et les logiciels de sécurité de messagerie
- Combiner les activités de journalisation et de surveillance en une seule approche de bout en bout
- Une approche dédiée aux méthodes d'intrusion et aux activités malveillantes bien connues, telles que l'utilisation de botnets ou les attaques par déni de service
Contrôles pris en charge
- 5.25
- 5.26
- 5.7
Gérez toute votre conformité, en un seul endroit
ISMS.online prend en charge plus de 100 normes et réglementations, vous offrant une plate-forme unique pour tous vos besoins de conformité.
Modifications et différences par rapport à la norme ISO 27002:2013
ISO 27002:2022-8.16 est un nouveau contrôle qui ne figure pas dans la norme ISO 27002:2003.
Nouveaux contrôles ISO 27002
| Identifiant de contrôle ISO/IEC 27002:2022 | Identifiant de contrôle ISO/IEC 27002:2013 | Nom du contrôle |
|---|---|---|
| 5.7 | NOUVEAU | Intelligence de la menace |
| 5.23 | NOUVEAU | Sécurité des informations pour l'utilisation des services cloud |
| 5.30 | NOUVEAU | Préparation aux TIC pour la continuité des activités |
| 7.4 | NOUVEAU | Surveillance de la sécurité physique |
| 8.9 | NOUVEAU | Gestion de la configuration |
| 8.10 | NOUVEAU | Suppression des informations |
| 8.11 | NOUVEAU | Masquage des données |
| 8.12 | NOUVEAU | Prévention des fuites de données |
| 8.16 | NOUVEAU | Activités de surveillance |
| 8.23 | NOUVEAU | filtrage web |
| 8.28 | NOUVEAU | Codage sécurisé |
| Identifiant de contrôle ISO/IEC 27002:2022 | Identifiant de contrôle ISO/IEC 27002:2013 | Nom du contrôle |
|---|---|---|
| 6.1 | 07.1.1 | Présélection |
| 6.2 | 07.1.2 | Termes et conditions d'emploi |
| 6.3 | 07.2.2 | Sensibilisation, éducation et formation à la sécurité de l’information |
| 6.4 | 07.2.3 | Processus disciplinaire |
| 6.5 | 07.3.1 | Responsabilités après la cessation ou le changement d'emploi |
| 6.6 | 13.2.4 | Accords de confidentialité ou de non-divulgation |
| 6.7 | 06.2.2 | Travail à distance |
| 6.8 | 16.1.2, 16.1.3 | Rapports d'événements liés à la sécurité des informations |
| Identifiant de contrôle ISO/IEC 27002:2022 | Identifiant de contrôle ISO/IEC 27002:2013 | Nom du contrôle |
|---|---|---|
| 7.1 | 11.1.1 | Périmètres de sécurité physique |
| 7.2 | 11.1.2, 11.1.6 | Entrée physique |
| 7.3 | 11.1.3 | Sécurisation des bureaux, des locaux et des installations |
| 7.4 | NOUVEAU | Surveillance de la sécurité physique |
| 7.5 | 11.1.4 | Se protéger contre les menaces physiques et environnementales |
| 7.6 | 11.1.5 | Travailler dans des zones sécurisées |
| 7.7 | 11.2.9 | Bureau clair et écran clair |
| 7.8 | 11.2.1 | Implantation et protection des équipements |
| 7.9 | 11.2.6 | Sécurité des actifs hors site |
| 7.10 | 08.3.1, 08.3.2, 08.3.3, 11.2.5 | Supports de stockage |
| 7.11 | 11.2.2 | Utilitaires pris en charge |
| 7.12 | 11.2.3 | Sécurité du câblage |
| 7.13 | 11.2.4 | La maintenance des équipements |
| 7.14 | 11.2.7 | Élimination ou réutilisation sécurisée des équipements |
Comment ISMS.online vous aide
ISMS.online facilite la mise en œuvre de la norme ISO 27002 en fournissant un ensemble d'outils pour vous aider à gérer la sécurité des informations dans votre organisation. Il vous aidera à identifier les risques et à développer des contrôles pour atténuer ces risques, puis vous montrera comment les mettre en œuvre au sein de l'organisation.
Contactez-nous aujourd'hui pour réserver une démo.
