Comprendre le contrôle 27002 de la norme ISO 8.18 : Sécurisation des programmes utilitaires privilégiés
Un programme utilitaire est tout logiciel conçu pour analyser ou maintenir un système informatique ou un réseau.
Voici des exemples de programmes utilitaires :
- Outils de diagnostic
- Assistants de mise à jour
- Programmes antivirus
- Défragmenteurs de disque
- Logiciel de sauvegarde
- Outils de réseautage
Les programmes utilitaires sont essentiels au bon fonctionnement de tout réseau LAN ou WAN donné et aident les administrateurs réseau à améliorer la disponibilité et à accroître la résilience dans un large éventail de fonctions commerciales.
Compte tenu de leur nature intrusive, les programmes utilitaires peuvent également causer des dommages importants sur un réseau donné, à moins que leur utilisation ne soit correctement surveillée.
Objectif du contrôle 8.18
Le contrôle 8.18 est un contrôle préventif qui maintient le risque en établissant des lignes directrices qui régissent l'utilisation de tout programme utilitaire susceptible de remplacer les contrôles critiques des systèmes et des applications de l'entreprise.
Attributs Table de contrôle 8.18
| Type de contrôle | Propriétés de sécurité des informations | Concepts de cybersécurité | Capacités opérationnelles | Domaines de sécurité |
|---|---|---|---|---|
| #Préventif | #Confidentialité | #Protéger | #Sécurité du système et des réseaux | #Protection |
| #Intégrité | #Configuration sécurisée | |||
| #Disponibilité | #Sécurité des applications |
Obtenez une longueur d'avance de 81 %
Nous avons travaillé dur pour vous, vous offrant une longueur d'avance de 81 % dès votre connexion.
Il ne vous reste plus qu'à remplir les espaces vides.
Propriété du contrôle 8.18
Le contrôle 8.18 traite principalement du fonctionnement des outils de réseautage back-end, de maintenance et de diagnostic. En tant que tel, la propriété doit appartenir à la personne responsable de l'infrastructure informatique de l'organisation, telle que le responsable informatique.
Orientations générales sur la conformité
Control 8.18 propose 9 points d'orientation principaux pour les organisations cherchant à surveiller l'utilisation des programmes utilitaires sur leur réseau.
Afin de maintenir l’intégrité du réseau et de renforcer la continuité des activités, les organisations doivent :
- Limitez l’utilisation des programmes utilitaires aux employés et au personnel de maintenance informatique qui en ont spécifiquement besoin pour remplir leur rôle professionnel.
- Assurez-vous que tous les programmes utilitaires sont identifiés, authentifiés et autorisés conformément aux exigences de l'entreprise, et que la direction est en mesure d'avoir une vue descendante de leur utilisation à tout moment.
- Identifiez tout le personnel qui utilise des programmes utilitaires, soit dans le cadre de leurs tâches quotidiennes, soit de manière ponctuelle.
- Mettez en œuvre des contrôles d'autorisation adéquats pour tout employé qui doit utiliser des programmes utilitaires, soit dans le cadre de ses tâches quotidiennes, soit de manière ponctuelle.
- Empêchez l'utilisation de programmes utilitaires sur tout système où l'organisation a jugé nécessaire de séparer les tâches.
- Examinez périodiquement l'utilisation des programmes utilitaires et supprimez ou désactivez tous les programmes selon les besoins de l'organisation.
- Les programmes utilitaires de partition sont distincts des applications standard que l'entreprise utilise régulièrement, y compris le trafic réseau.
- Limitez la disponibilité des programmes utilitaires et utilisez-les uniquement à des fins expresses.
- Enregistrez l'utilisation des programmes utilitaires, y compris les horodatages et les utilisateurs autorisés.
La conformité ne doit pas être compliquée.
Nous avons travaillé dur pour vous, vous offrant une longueur d'avance de 81 % dès votre connexion.
Il ne vous reste plus qu'à remplir les espaces vides.
Modifications et différences par rapport à la norme ISO 27002:2013
27002:2022-8.18 remplace 27002:2003-9.4.4 (Utilisation de programmes utilitaires privilégiés) sans aucune modification apportée entre les deux versions.
Nouveaux contrôles ISO 27002
Nouveaux contrôles
| Identifiant de contrôle ISO/IEC 27002:2022 | Identifiant de contrôle ISO/IEC 27002:2013 | Nom du contrôle |
|---|---|---|
| 5.7 | Équipement | Intelligence de la menace |
| 5.23 | Équipement | Sécurité des informations pour l'utilisation des services cloud |
| 5.30 | Équipement | Préparation aux TIC pour la continuité des activités |
| 7.4 | Équipement | Surveillance de la sécurité physique |
| 8.9 | Équipement | Gestion de la configuration |
| 8.10 | Équipement | Suppression des informations |
| 8.11 | Équipement | Masquage des données |
| 8.12 | Équipement | Prévention des fuites de données |
| 8.16 | Équipement | Activités de surveillance |
| 8.23 | Équipement | filtrage web |
| 8.28 | Équipement | Codage sécurisé |
Contrôles organisationnels
Contrôles des personnes
| Identifiant de contrôle ISO/IEC 27002:2022 | Identifiant de contrôle ISO/IEC 27002:2013 | Nom du contrôle |
|---|---|---|
| 6.1 | 07.1.1 | Tamisage |
| 6.2 | 07.1.2 | Termes et conditions d'emploi |
| 6.3 | 07.2.2 | Sensibilisation, éducation et formation à la sécurité de l’information |
| 6.4 | 07.2.3 | Processus disciplinaire |
| 6.5 | 07.3.1 | Responsabilités après la cessation ou le changement d'emploi |
| 6.6 | 13.2.4 | Accords de confidentialité ou de non-divulgation |
| 6.7 | 06.2.2 | Travail à distance |
| 6.8 | 16.1.2, 16.1.3 | Rapports d'événements liés à la sécurité des informations |
Contrôles physiques
| Identifiant de contrôle ISO/IEC 27002:2022 | Identifiant de contrôle ISO/IEC 27002:2013 | Nom du contrôle |
|---|---|---|
| 7.1 | 11.1.1 | Périmètres de sécurité physique |
| 7.2 | 11.1.2, 11.1.6 | Entrée physique |
| 7.3 | 11.1.3 | Sécurisation des bureaux, des locaux et des installations |
| 7.4 | Équipement | Surveillance de la sécurité physique |
| 7.5 | 11.1.4 | Se protéger contre les menaces physiques et environnementales |
| 7.6 | 11.1.5 | Travailler dans des zones sécurisées |
| 7.7 | 11.2.9 | Bureau clair et écran clair |
| 7.8 | 11.2.1 | Implantation et protection des équipements |
| 7.9 | 11.2.6 | Sécurité des actifs hors site |
| 7.10 | 08.3.1, 08.3.2, 08.3.3, 11.2.5 | Supports de stockage |
| 7.11 | 11.2.2 | Utilitaires pris en charge |
| 7.12 | 11.2.3 | Sécurité du câblage |
| 7.13 | 11.2.4 | La maintenance des équipements |
| 7.14 | 11.2.7 | Élimination ou réutilisation sécurisée des équipements |
Contrôles technologiques
Comment ISMS.online vous aide
Notre plateforme vous fournit des tableaux de bord personnalisés qui vous donnent une visibilité en temps réel sur votre état de conformité.
Vous pouvez surveiller et gérer tous les aspects de votre parcours de conformité ISO 27002 à partir d'un seul endroit : gestion des audits, analyse des écarts, gestion de la formation, évaluation des risques, etc.
Il fournit une solution intégrée facile à utiliser, accessible 24h/7 et 27001j/XNUMX via n'importe quel appareil doté d'une connexion Internet. La plateforme permet à tous les employés de travailler ensemble de manière transparente et sécurisée pour gérer les risques de sécurité et suivre la conformité de l'organisation, ainsi que le parcours vers la certification ISO XNUMX.
Contactez-nous dès aujourd'hui pour réserver une démo.
Aller au sujet
Obtenez une certification jusqu'à 5 fois plus rapidement
Remplissez simplement les blancs.
Demander demo Demande de Pro forma
