ISO 27002:2022 – Contrôle 8.23 ​​– Filtrage Web

Comprendre le contrôle 27002 ​​de la norme ISO 8.23 : Filtrage Web pour la cybersécurité

Si les employés visitent des sites Web au contenu malveillant, cela peut exposer les réseaux et les systèmes d'information de l'entreprise à des risques de sécurité tels que des attaques de logiciels malveillants.

Par exemple, les cyberattaquants peuvent envoyer un e-mail de phishing à la messagerie professionnelle d'un employé, le persuader de cliquer sur un lien et de visiter un site Web. Lorsqu'un employé visite ce site Web, il peut automatiquement télécharger des logiciels malveillants sur son appareil, puis s'infiltrer dans les réseaux de l'entreprise. Ce type d'attaque est appelé téléchargement au volant et il télécharge automatiquement les logiciels malveillants dès qu'un employé visite un site Web.

Par conséquent, les organisations doivent mettre en place des contrôles de filtrage Web appropriés pour restreindre et contrôler l’accès aux sites Web externes et prévenir les menaces de sécurité.

Objectif du contrôle 8.23

Control 8.23 ​​permet aux organisations d'éliminer les risques de sécurité tels que les infections par des logiciels malveillants qui peuvent survenir suite à l'accès à des sites Web externes contenant du contenu malveillant.

Attributs Table de contrôle 8.23

Le contrôle 8.23 ​​est un type de contrôle préventif qui oblige les organisations à mettre en place des contrôles d'accès et des mesures appropriés pour empêcher l'accès au contenu malveillant sur des sites Web externes.

Propriété du contrôle 8.23

Étant donné que l'article 8.28 implique l'identification des sites Web externes à haut risque ainsi que la conception et la mise en œuvre de contrôles d'accès et de filtrage Web appropriés, le responsable de la sécurité de l'information devrait être responsable de prendre les mesures appropriées pour assurer la conformité.

Orientations générales sur la conformité

Les organisations doivent établir et mettre en œuvre les contrôles nécessaires pour empêcher les employés d'accéder à des sites Web externes susceptibles de contenir des virus, du matériel de phishing ou d'autres types d'informations illégales.

Une technique efficace pour empêcher l’accès à des sites Web externes dangereux consiste à bloquer l’adresse IP ou le domaine des sites Web identifiés comme dangereux. Par exemple, certains navigateurs et outils anti-malware permettent aux organisations de le faire automatiquement.

Le contrôle 8.23 ​​note que les organisations doivent déterminer quels types de sites Web ne doivent pas être consultés par les employés.

En particulier, les types de sites Web suivants doivent être bloqués :

• Sites Web dotés d'une fonctionnalité de téléchargement d'informations. L'accès doit être soumis à autorisation et ne doit être accordé que pour des raisons commerciales valables.
• Sites Web connus ou suspectés de contenir du matériel malveillant, tels que des sites Web contenant des logiciels malveillants.
• Serveurs de commande et de contrôle.
• Sites Web malveillants obtenus à partir de renseignements sur les menaces. Les organisations doivent se référer au contrôle 5.7 pour plus de détails.
• Sites Web distribuant du contenu et du matériel illégaux.

Avant de concevoir et de mettre en œuvre ce contrôle, il est conseillé aux organisations de mettre en place des règles pour un accès et une utilisation sûrs et appropriés aux ressources en ligne. Cela devrait également inclure l’imposition de restrictions sur les sites Web contenant des éléments inappropriés.

Ces règles doivent être revues et mises à jour à intervalles réguliers.

Orientations supplémentaires sur la formation du personnel

Le contrôle 8.23 ​​exige que tout le personnel reçoive une formation sur la manière d’accéder et d’utiliser les ressources en ligne en toute sécurité.

Cette formation doit couvrir les propres règles de l'organisation et doit expliquer comment le personnel peut faire part de ses préoccupations en matière de sécurité en contactant la personne concernée au sein de l'organisation.

En outre, la formation devrait également expliquer comment le personnel peut accéder à des sites Web restreints pour des raisons professionnelles valables et comment fonctionne ce processus d'exception pour un tel accès.

Dernier point mais non le moindre, la formation devrait aborder les avis du navigateur qui avertissent les utilisateurs qu'un site Web n'est pas sécurisé mais qui leur permettent de continuer. Le personnel doit être informé de ne pas ignorer ces avertissements.

Orientations supplémentaires sur le contrôle 8.23

Il existe diverses techniques de filtrage Web telles que :

• Heuristique.
• Signature.
• Liste des sites Web interdits et acceptables.
• Configuration du domaine.

Modifications et différences par rapport à la norme ISO 27002:2013

27002:2022/8.23 est un nouveau type de contrôle.

Nouveaux contrôles ISO 27002

Comment ISMS.online vous aide

Vous pouvez surveiller et gérer tous les aspects de votre parcours de conformité ISO 27002 à partir d'un seul endroit : gestion des audits, analyse des écarts, gestion de la formation, évaluation des risques, etc.

Il fournit une solution intégrée facile à utiliser, accessible 24h/7 et 27001j/XNUMX via n'importe quel appareil doté d'une connexion Internet. La plateforme permet à tous les employés de travailler ensemble de manière transparente et sécurisée pour gérer les risques de sécurité et suivre la conformité de l'organisation, ainsi que le parcours vers la certification ISO XNUMX.

Contactez-nous dès aujourd'hui pour réserver une démo.