L'authentification sécurisée est la principale méthode utilisée par les utilisateurs humains et non humains lorsqu'ils tentent d'utiliser les actifs TIC d'une organisation.
Au cours de la dernière décennie, la technologie d'authentification a subi un changement fondamental, passant des validations traditionnelles basées sur le nom d'utilisateur/mot de passe à une variété de techniques complémentaires impliquant des informations biométriques, des contrôles d'accès logiques et physiques, des authentifications d'appareils externes, des codes SMS et des mots de passe à usage unique (OTP).
27002:2022-8.5 met tout cela en contexte et conseille les organisations sur la manière précise dont elles devraient être contrôler l’accès à leurs systèmes et actifs TIC via une passerelle de connexion sécurisée.
Le contrôle 8.5 est un contrôle préventif qui maintient le risque en mettant en œuvre la technologie et en établissant des procédures d'authentification sécurisées spécifiques à un sujet qui garantissent que les utilisateurs et les identités humains et non humains sont soumis à une procédure d'authentification robuste et sécurisée lorsqu'ils tentent d'accéder aux ressources TIC.
Type de contrôle | Propriétés de sécurité des informations | Concepts de cybersécurité | Capacités opérationnelles | Domaines de sécurité |
---|---|---|---|---|
#Préventif | #Confidentialité #Intégrité #Disponibilité | #Protéger | #Gestion des identités et des accès | #Protection |
Control 8.5 traite de la capacité d'une organisation à contrôler l'accès à son réseau (et aux informations et données qu'il contient) aux carrefours critiques, tels qu'une passerelle de connexion.
Même si le contrôle traite de la sécurité des informations et des données dans un concept plus large, les orientations opérationnelles sont avant tout de nature technique.
En tant que tel, la propriété doit appartenir au responsable informatique (ou à son équivalent organisationnel), qui détient responsabilité des fonctions d'administration informatique quotidiennes de l'organisation.
Le contrôle 8.5 demande aux organisations d'envisager des contrôles d'authentification adaptés au type et à la sensibilité des données et du réseau auxquels vous accédez, notamment :
L'objectif primordial des contrôles d'authentification sécurisés d'une organisation devrait être de prévenir et/ou minimiser le risque d’accès non autorisé à ses systèmes protégés.
Pour y parvenir, Control 8.5 présente 12 points d’orientation principaux. Les organisations devraient :
Réservez une séance pratique sur mesure
en fonction de vos besoins et de vos objectifs
Réservez votre démo
L'ISO recommande qu'en raison d'un certain nombre de facteurs liés à l'efficacité et à l'intégrité des processus de connexion biométrique par rapport aux mesures traditionnelles (mots de passe, MFA, jetons, etc.), les méthodes d'authentification biométrique ne doit pas être utilisé isolément, et accompagné d'au moins une autre technique de connexion.
27002:2022-8.5 remplace 27002:2014-9.4.2 (Procédures de connexion sécurisées).
27002:2022-8.5 contient le les mêmes 12 points d’orientation que son homologue de 2013, avec des ajustements mineurs dans la formulation, et suit le même ensemble de principes de sécurité sous-jacents.
Conformément à l'essor des technologies MFA et de connexion biométrique au cours de la dernière décennie, 27002:2022-8.5 contient des conseils explicites sur l'utilisation des deux techniques que les organisations devraient prendre en compte lors de la formulation de leur propre ensemble de contrôles de connexion.
Notre plateforme basée sur le cloud vous offre un cadre robuste de contrôles de sécurité des informations afin que vous puissiez liste de contrôle de votre processus ISMS au fur et à mesure, pour vous assurer qu'il répond aux exigences de la norme ISO 27000k. Utilisé correctement, ISMS. en ligne peut vous aider à obtenir la certification avec le strict minimum de temps et de ressources.
Contactez-nous dès aujourd'hui pour réserver une démo.
La seule conformité
solution dont vous avez besoin
Réservez votre démo
Identifiant de contrôle ISO/IEC 27002:2022 | Identifiant de contrôle ISO/IEC 27002:2013 | Nom du contrôle |
---|---|---|
5.7 | Nouveauté | Intelligence de la menace |
5.23 | Nouveauté | Sécurité des informations pour l'utilisation des services cloud |
5.30 | Nouveauté | Préparation aux TIC pour la continuité des activités |
7.4 | Nouveauté | Surveillance de la sécurité physique |
8.9 | Nouveauté | Gestion de la configuration |
8.10 | Nouveauté | Suppression des informations |
8.11 | Nouveauté | Masquage des données |
8.12 | Nouveauté | Prévention des fuites de données |
8.16 | Nouveauté | Activités de surveillance |
8.23 | Nouveauté | filtrage web |
8.28 | Nouveauté | Codage sécurisé |
Identifiant de contrôle ISO/IEC 27002:2022 | Identifiant de contrôle ISO/IEC 27002:2013 | Nom du contrôle |
---|---|---|
6.1 | 07.1.1 | Tamisage |
6.2 | 07.1.2 | Termes et conditions d'emploi |
6.3 | 07.2.2 | Sensibilisation, éducation et formation à la sécurité de l’information |
6.4 | 07.2.3 | Processus disciplinaire |
6.5 | 07.3.1 | Responsabilités après la cessation ou le changement d'emploi |
6.6 | 13.2.4 | Accords de confidentialité ou de non-divulgation |
6.7 | 06.2.2 | Travail à distance |
6.8 | 16.1.2, 16.1.3 | Rapports d'événements liés à la sécurité des informations |
Identifiant de contrôle ISO/IEC 27002:2022 | Identifiant de contrôle ISO/IEC 27002:2013 | Nom du contrôle |
---|---|---|
7.1 | 11.1.1 | Périmètres de sécurité physique |
7.2 | 11.1.2, 11.1.6 | Entrée physique |
7.3 | 11.1.3 | Sécurisation des bureaux, des locaux et des installations |
7.4 | Nouveauté | Surveillance de la sécurité physique |
7.5 | 11.1.4 | Se protéger contre les menaces physiques et environnementales |
7.6 | 11.1.5 | Travailler dans des zones sécurisées |
7.7 | 11.2.9 | Bureau clair et écran clair |
7.8 | 11.2.1 | Implantation et protection des équipements |
7.9 | 11.2.6 | Sécurité des actifs hors site |
7.10 | 08.3.1, 08.3.2, 08.3.3, 11.2.5 | Supports de stockage |
7.11 | 11.2.2 | Utilitaires pris en charge |
7.12 | 11.2.3 | Sécurité du câblage |
7.13 | 11.2.4 | La maintenance des équipements |
7.14 | 11.2.7 | Élimination ou réutilisation sécurisée des équipements |