Renforcement de la sécurité du réseau : mise en œuvre du contrôle ISO 27002 8.20
La sécurité des réseaux est un élément clé de la politique plus large de sécurité des informations d’une organisation.
Alors que plusieurs contrôles traitent des éléments individuels de la configuration LAN et WAN d'une organisation, Control 8.20 est une série de protocoles généraux qui traitent du concept de sécurité du réseau en tant que principe directeur sous toutes ses diverses formes, et s'appuie sur les conseils de plusieurs grands protocoles de sécurité de l'information. contrôles à travers ISO 27002.
Objectif du contrôle 8.20
Control 8.20 est à double usage contrôle préventif et détective qui maintient le risque en mettant en œuvre des contrôles qui protègent le réseau TIC d'une organisation de haut en bas, en garantissant que l'activité du réseau est correctement enregistrée, partitionnée et effectuée par le personnel autorisé.
Attributs Table de contrôle 8.20
| Type de contrôle | Propriétés de sécurité des informations | Concepts de cybersécurité | Capacités opérationnelles | Domaines de sécurité |
|---|---|---|---|---|
| #Préventif | #Confidentialité | #Protéger | #Sécurité du système et des réseaux | #Protection |
| #Détective | #Intégrité | #Détecter | ||
| #Disponibilité |
La norme ISO 27001 simplifiée
Une avance de 81 % dès le premier jour
Nous avons fait le plus gros du travail pour vous, en vous offrant une avance de 81 % dès votre connexion. Il ne vous reste plus qu'à remplir les champs.
Propriété du contrôle 8.20
Le contrôle 8.20 traite principalement du fonctionnement des outils et procédures de mise en réseau back-end, de maintenance et de diagnostic, mais sa vaste portée englobe bien plus que les opérations de maintenance quotidiennes. En tant que tel, la propriété doit appartenir au RSSI de l'organisation, ou à son équivalent.
Orientations générales sur la conformité
Control 8.20 s'est concentré sur deux aspects clés de la sécurité des réseaux à travers tous ses points d'orientation généraux :
- Sécurité des renseignements
- Protection contre accès non autorisé (notamment dans le cas des services connectés)
Pour atteindre ces deux objectifs, Control 8.20 demande aux organisations de procéder comme suit :
- Classez les informations sur un réseau par type et classification, pour faciliter la gestion et la maintenance.
- Assurez-vous que l’équipement de réseau est entretenu par du personnel dont les rôles et responsabilités sont documentés.
- Maintenir à jour les informations (y compris la documentation contrôlée par version) sur les diagrammes de réseau LAN et WAN et les fichiers de micrologiciel/configuration des principaux périphériques réseau tels que les routeurs, les pare-feu, les points d'accès et les commutateurs réseau.
- Séparer les responsabilités du réseau d'une organisation des opérations standard du système TIC et des applications (voir Contrôle 5.3), y compris la séparation du trafic administratif du trafic réseau standard.
- Mettre en œuvre des contrôles qui facilitent le stockage et le transfert sécurisés des données sur tous les réseaux pertinents (y compris les réseaux tiers) et garantir le fonctionnement continu de toutes les applications connectées (voir Contrôles 5.22, 8.24, 5.14 et 6.6).
- Enregistrez et surveillez toutes les actions qui ont un impact direct sur la sécurité des informations dans son ensemble sur le réseau ou au sein d'éléments individuels (voir Contrôles 8.16 et 8.15).
- Coordonner les tâches de gestion du réseau pour compléter les processus commerciaux standard de l'organisation.
- Assurez-vous que tous les systèmes et applications pertinentes nécessitent une authentification avant toute utilisation.
- Filtrez le trafic qui traverse le réseau via une série de restrictions, de directives de filtrage de contenu et de règles de données.
- Assurez-vous que tous les appareils qui se connectent au réseau sont visibles, authentiques et peuvent être gérés par le personnel informatique.
- Conservez la possibilité d’isoler les sous-réseaux critiques pour l’entreprise en cas d’incident de sécurité.
- Suspendez ou désactivez les protocoles réseau qui sont compromis ou sont devenus instables ou vulnérables.
Contrôles pris en charge
- 5.14
- 5.22
- 5.3
- 6.6
- 8.15
- 8.16
- 8.24
Libérez-vous d'une montagne de feuilles de calcul
Intégrez, développez et faites évoluer votre conformité, sans complications. IO vous offre la résilience et la confiance nécessaires pour croître en toute sécurité.
Modifications et différences par rapport à la norme ISO 27002:2013
27002:2022-8.20 remplace 27002:2013-13.1.1 (Contrôles réseau).
27002:2022-8.20 préconise une approche beaucoup plus globale de la sécurité des réseaux et contient un certain nombre de points d'orientation supplémentaires qui traitent de plusieurs éléments clés de la sécurité des réseaux, notamment :
- Filtrage du trafic
- Suspendre les protocoles
- Catégoriser les informations sur le réseau
- Isoler les sous-réseaux
- Maintenir les appareils visibles
- Enregistrements du micrologiciel
Nouveaux contrôles ISO 27002
| Identifiant de contrôle ISO/IEC 27002:2022 | Identifiant de contrôle ISO/IEC 27002:2013 | Nom du contrôle |
|---|---|---|
| 5.7 | NOUVEAU | Intelligence de la menace |
| 5.23 | NOUVEAU | Sécurité des informations pour l'utilisation des services cloud |
| 5.30 | NOUVEAU | Préparation aux TIC pour la continuité des activités |
| 7.4 | NOUVEAU | Surveillance de la sécurité physique |
| 8.9 | NOUVEAU | Gestion de la configuration |
| 8.10 | NOUVEAU | Suppression des informations |
| 8.11 | NOUVEAU | Masquage des données |
| 8.12 | NOUVEAU | Prévention des fuites de données |
| 8.16 | NOUVEAU | Activités de surveillance |
| 8.23 | NOUVEAU | filtrage web |
| 8.28 | NOUVEAU | Codage sécurisé |
| Identifiant de contrôle ISO/IEC 27002:2022 | Identifiant de contrôle ISO/IEC 27002:2013 | Nom du contrôle |
|---|---|---|
| 6.1 | 07.1.1 | Présélection |
| 6.2 | 07.1.2 | Termes et conditions d'emploi |
| 6.3 | 07.2.2 | Sensibilisation, éducation et formation à la sécurité de l’information |
| 6.4 | 07.2.3 | Processus disciplinaire |
| 6.5 | 07.3.1 | Responsabilités après la cessation ou le changement d'emploi |
| 6.6 | 13.2.4 | Accords de confidentialité ou de non-divulgation |
| 6.7 | 06.2.2 | Travail à distance |
| 6.8 | 16.1.2, 16.1.3 | Rapports d'événements liés à la sécurité des informations |
| Identifiant de contrôle ISO/IEC 27002:2022 | Identifiant de contrôle ISO/IEC 27002:2013 | Nom du contrôle |
|---|---|---|
| 7.1 | 11.1.1 | Périmètres de sécurité physique |
| 7.2 | 11.1.2, 11.1.6 | Entrée physique |
| 7.3 | 11.1.3 | Sécurisation des bureaux, des locaux et des installations |
| 7.4 | NOUVEAU | Surveillance de la sécurité physique |
| 7.5 | 11.1.4 | Se protéger contre les menaces physiques et environnementales |
| 7.6 | 11.1.5 | Travailler dans des zones sécurisées |
| 7.7 | 11.2.9 | Bureau clair et écran clair |
| 7.8 | 11.2.1 | Implantation et protection des équipements |
| 7.9 | 11.2.6 | Sécurité des actifs hors site |
| 7.10 | 08.3.1, 08.3.2, 08.3.3, 11.2.5 | Supports de stockage |
| 7.11 | 11.2.2 | Utilitaires pris en charge |
| 7.12 | 11.2.3 | Sécurité du câblage |
| 7.13 | 11.2.4 | La maintenance des équipements |
| 7.14 | 11.2.7 | Élimination ou réutilisation sécurisée des équipements |
Comment ISMS.online vous aide
La plateforme ISMS.Online aide à tous les aspects de la mise en œuvre de la norme ISO 27002, depuis la gestion des activités d'évaluation des risques jusqu'à l'élaboration de politiques, procédures et lignes directrices pour se conformer aux exigences de la norme.
Il fournit un moyen de documenter vos découvertes et de les communiquer en ligne aux membres de votre équipe. ISMS.Online vous permet également de créer et d'enregistrer des listes de contrôle pour toutes les tâches impliquées dans la mise en œuvre de la norme ISO 27002, afin que vous puissiez facilement suivre la progression du programme de sécurité de votre organisation.
Grâce à son ensemble d'outils automatisés, ISMS.Online permet aux organisations de démontrer facilement leur conformité à la norme ISO 27002.
Contactez-nous aujourd'hui pour planifier une démo.
