ISO 27001:2022 Anexo A 8.12 – Prevención de fuga de datos

• See Norma ISO 27002:2022 8.12 para obtener más información.

Propósito de ISO 27001:2022 Anexo A 8.12

La fuga de datos se puede definir como el acceso, la transmisión o la extracción no autorizados de información por parte de personal y sistemas internos y externos, o entidades maliciosas que tienen como objetivo los sistemas de información de una organización.

La fuga de datos es un problema frecuente para las organizaciones que gestionan grandes cantidades de datos, que van desde diferentes clasificaciones, en múltiples sistemas de TI, aplicaciones y servidores de archivos distintos e interconectados.

¿Quién es propietario del Anexo A 8.12?

ISO 27001:2022 Anexo A 8.12 se refiere a operaciones de TIC que se llevan a cabo con acceso de administrador del sistema y se incluyen en el ámbito de la gestión y el mantenimiento de la red. Por lo tanto, la Jefe de informática o equivalente debe supervisar este control.

Orientación sobre ISO 27001:2022 Anexo A 8.12 Cumplimiento

Es difícil erradicar por completo la fuga de datos. Sin embargo, para reducir los riesgos exclusivos de su operación, las organizaciones deben:

• Organice los datos según los estándares de la industria (PII, datos comerciales, información de productos) para asignar diferentes niveles de riesgo.
• Examinar diligentemente los medios de datos que son muy utilizados y susceptibles de fuga (es decir, correos electrónicos, transferencias de archivos entrantes y salientes, dispositivos USB).
• Sea proactivo a la hora de proteger los datos para que no queden expuestos. Establezca fuertes restricciones de archivos y configure métodos de autorización adecuados.
• Restrinja la capacidad del usuario para copiar y pegar datos (cuando corresponda) solo hacia y desde ciertas plataformas y sistemas.
• Antes de que se produzca cualquier exportación a gran escala, solicitar autorización del titular de los datos.
• Piense en regular o impedir que los usuarios realicen capturas de pantalla o tomen fotografías de monitores que muestren tipos de datos protegidos.
• Cifre todas las copias de seguridad que contengan datos confidenciales. Asegúrese de que toda la información confidencial esté protegida.
• Construir medidas de seguridad de puerta de enlace y prevención de fugas para proteger contra influencias externas, incluido (pero no limitado a) espionaje industrial, sabotaje, interferencia comercial y robo de propiedad intelectual.

La prevención de fuga de datos está estrechamente relacionada con otras directrices de seguridad ISO que tienen como objetivo proteger la información y los datos en toda la red de una empresa, incluido el control de acceso (consulte ISO 27001:2022 Anexo A Control 5.12) y la gestión segura de documentos (consulte ISO 27001:2022 Anexo A Control 5.15). ).

Orientación sobre herramientas de fuga de datos

Las organizaciones deberían contemplar la utilización de herramientas especializadas en fuga de datos y programas de utilidad que:

• Colaborar con el sistema de clasificación de datos de la organización e identificar el potencial de fuga de datos en categorías de alto riesgo.
• Sea proactivo en la detección y alerta de transferencias/divulgaciones de datos, particularmente a sistemas, sitios para compartir archivos o aplicaciones no aprobados.
• Tenga en cuenta los riesgos que implican determinadas técnicas de transferencia de datos, por ejemplo, transferir datos financieros de una base de datos a una hoja de cálculo.

Las herramientas de prevención de fuga de datos son intrínsecamente intrusivas y deben emplearse y gestionarse de acuerdo con cualquier normativa o legislación aplicable relativa a la privacidad del usuario.

Controles adjuntos al Anexo A

• ISO 27001:2022 Anexo A 5.12
• ISO 27001:2022 Anexo A 5.15

Cambios y diferencias con respecto a ISO 27001:2013

ISO 27001:2022 Anexo A 8.12 es un control moderno que no está presente en la norma ISO 27001:2013.

Tabla de todos los controles del Anexo A de ISO 27001:2022

En la siguiente tabla encontrará más información sobre cada individuo. ISO 27001:2022 Anexo A Control:

Cómo ayuda ISMS.online

Nuestra plataforma basada en la nube permite una gestión rápida y sin esfuerzo de su SGSI, que incluye gestión de riesgos, políticas, planes, procedimientos y más, todo en un centro central. Su interfaz fácil de usar garantiza que sea sencillo de aprender, con un diseño sencillo.

ISMS.Online facilita:

1. Agilizando sus procesos para gestión de la seguridad de la información.
2. Mejorar su visibilidad de los riesgos y el cumplimiento.
3. Permitiéndole tomar el control y ser proactivo en su enfoque para gestionar la seguridad de la información.

Logre el cumplimiento sin esfuerzo mediante el uso de informes y listas de verificación en línea. Supervise su progreso mientras se esfuerza por obtener la certificación.

Ponte en contacto ahora para reservar una demostración.