ISO 27001:2022 Anexo A Control 8.12

Orientación sobre ISO 27001:2022 Anexo A 8.12 Cumplimiento

Es difícil erradicar por completo la fuga de datos. Sin embargo, para reducir los riesgos exclusivos de su operación, las organizaciones deben:

• Organice los datos según los estándares de la industria (PII, datos comerciales, información de productos) para asignar diferentes niveles de riesgo.
• Examinar diligentemente los medios de datos que son muy utilizados y susceptibles de fuga (es decir, correos electrónicos, transferencias de archivos entrantes y salientes, dispositivos USB).
• Sea proactivo a la hora de proteger los datos para que no queden expuestos. Establezca fuertes restricciones de archivos y configure métodos de autorización adecuados.
• Restrinja la capacidad del usuario para copiar y pegar datos (cuando corresponda) solo hacia y desde ciertas plataformas y sistemas.
• Antes de que se produzca cualquier exportación a gran escala, solicitar autorización del titular de los datos.
• Piense en regular o impedir que los usuarios realicen capturas de pantalla o tomen fotografías de monitores que muestren tipos de datos protegidos.
• Cifre todas las copias de seguridad que contengan datos confidenciales. Asegúrese de que toda la información confidencial esté protegida.
• Construir medidas de seguridad de puerta de enlace y prevención de fugas para proteger contra influencias externas, incluido (pero no limitado a) espionaje industrial, sabotaje, interferencia comercial y robo de propiedad intelectual.

La prevención de fuga de datos está estrechamente relacionada con otras directrices de seguridad ISO que tienen como objetivo proteger la información y los datos en toda la red de una empresa, incluido el control de acceso (consulte ISO 27001:2022 Anexo A Control 5.12) y la gestión segura de documentos (consulte ISO 27001:2022 Anexo A Control 5.15). ).

Orientación sobre herramientas de fuga de datos

Las organizaciones deberían contemplar la utilización de herramientas especializadas en fuga de datos y programas de utilidad que:

• Colaborar con el sistema de clasificación de datos de la organización e identificar el potencial de fuga de datos en categorías de alto riesgo.
• Sea proactivo en la detección y alerta de transferencias/divulgaciones de datos, particularmente a sistemas, sitios para compartir archivos o aplicaciones no aprobados.
• Tenga en cuenta los riesgos que implican determinadas técnicas de transferencia de datos, por ejemplo, transferir datos financieros de una base de datos a una hoja de cálculo.

Las herramientas de prevención de fuga de datos son intrínsecamente intrusivas y deben emplearse y gestionarse de acuerdo con cualquier normativa o legislación aplicable relativa a la privacidad del usuario.

Controles adjuntos al Anexo A

• ISO 27001:2022 Anexo A 5.12
• ISO 27001:2022 Anexo A 5.15

Cambios y diferencias con respecto a ISO 27001:2013

ISO 27001:2022 Anexo A 8.12 es un control moderno que no está presente en la norma ISO 27001:2013.

Tabla de todos los controles del Anexo A de ISO 27001:2022

En la siguiente tabla encontrará más información sobre cada individuo. ISO 27001:2022 Anexo A Controlar.

Cómo ayuda ISMS.online

Nuestra plataforma basada en la nube permite una gestión rápida y sin esfuerzo de su SGSI, que incluye gestión de riesgos, políticas, planes, procedimientos y más, todo en un centro central. Su interfaz fácil de usar garantiza que sea sencillo de aprender, con un diseño sencillo.

ISMS.Online facilita:

1. Agilizando sus procesos para gestión de la seguridad de la información.
2. Mejorar su visibilidad de los riesgos y el cumplimiento.
3. Permitiéndole tomar el control y ser proactivo en su enfoque para gestionar la seguridad de la información.

Logre el cumplimiento sin esfuerzo mediante el uso de informes y listas de verificación en línea. Supervise su progreso mientras se esfuerza por obtener la certificación.

Ponte en contacto ahora para reservar una demostración.