ISO 27001:2022 Anexo A Control 8.16

Directrices de cumplimiento de ISO 27001:2022 Anexo A 8.16

En general, el seguimiento debe realizarse según los requisitos reglamentarios y la legislación vigente, y todos los registros deben conservarse según la política de conservación de la empresa.

Se deben implementar los siguientes procesos (consulte el Anexo A, Control 5.25) junto con la notificación de eventos sospechosos a todo el personal relevante:

• Revisión de cuentas.
• Evaluación de seguridad y riesgos.
• Escaneo de vulnerabilidades.
• Seguimiento.

El programa de seguimiento de una organización debe incluir los siguientes elementos:

• Tráfico hacia y desde aplicaciones, tanto entrantes como salientes.

Plataformas que son críticas para el funcionamiento del negocio, incluidas (entre otras):

• Sistemas.
• Servidores
• Hardware de red.
• El propio sistema de seguimiento.
• Archivos de configuración
• Registros de eventos de equipos de seguridad y plataformas de software.
• Verificaciones de código para garantizar que cualquier programa ejecutable esté autorizado y libre de temperamento.
• Uso de recursos informáticos, de almacenamiento y de redes.

Orientación sobre el análisis del comportamiento

Para identificar comportamientos anormales en las redes, las organizaciones deben obtener una comprensión sólida de la actividad habitual de los usuarios y el comportamiento de la red, que incluye:

• Los procesos y aplicaciones se cierran o finalizan abruptamente.
• Tráfico de red que se origina o se origina en direcciones IP problemáticas o dominios externos.
• Métodos de intrusión bien conocidos en la industria (por ejemplo, ataques DDoS).
• Comportamiento malicioso del sistema (como el registro de teclas).
• Cuellos de botella en la red o alta latencia o ping.
• Acceder o escanear datos, dominios y aplicaciones sin autorización o explicación.
• Cualquier intento de acceder a recursos TIC críticos para el negocio (como controladores de dominio, servidores DNS, servidores de archivos y portales web).

Para establecer una línea de base satisfactoria, las organizaciones deben monitorear el uso de sus redes y los tiempos de acceso durante el horario laboral habitual.

Orientación sobre herramientas de seguimiento

Una organización debe optimizar sus esfuerzos de monitoreo empleando herramientas de monitoreo especializadas adaptadas al tipo de red y tráfico con el que trata diariamente.

Una herramienta de seguimiento debería poder realizar las siguientes funciones:

1. La capacidad de manejar grandes cantidades de datos de monitoreo.
2. Reaccione ante datos sospechosos, patrones de uso y comportamiento de los usuarios, así como ante actividades puntuales.
3. Monitorear cualquier cambio en el nivel de riesgo y modificar las actividades de monitoreo en consecuencia.
4. Informar a las organizaciones sobre actividad anormal en tiempo real mediante alertas proactivas con una cantidad mínima de falsos positivos (consulte el Anexo A Control 5.26).
5. Mantener operaciones de monitoreo continuo apoyándose en la redundancia de las aplicaciones para mantener un nivel adecuado de monitoreo.

Guía sobre monitoreo de seguridad

La seguridad del monitoreo debe optimizarse mediante:

1. El uso de sistemas dedicados de inteligencia de amenazas (ver Anexo A Control 5.7) y sistemas de detección de intrusiones.
2. El uso de plataformas de aprendizaje automático.
3. Las plataformas de gestión de IP y el software de seguridad del correo electrónico admiten listas blancas, negras, bloqueadas y permitidas.
4. La integración de las actividades de registro y monitoreo en un único proceso de extremo a extremo.
5. Dedicado a la detección y prevención de conocidos métodos de intrusión y actividad maliciosa, como el uso de botnets o ataques de denegación de servicio.

Controles adjuntos al Anexo A

• ISO 27001:2022 Anexo A 5.25
• ISO 27001:2022 Anexo A 5.26
• ISO 27001:2022 Anexo A 5.7

¿Cuáles son los cambios con respecto a ISO 27001:2013?

Es importante tener en cuenta que ISO 27001:2022 Anexo A 8.16 es un control recientemente agregado no incluido en ISO 27001:2013.

Tabla de todos los controles del Anexo A de ISO 27001:2022

En la siguiente tabla encontrará más información sobre cada individuo. ISO 27001:2022 Anexo A Controlar.

Cómo ayuda ISMS.online

Con ISMS.online, puedes gestionar la seguridad de la información dentro de su organización de manera eficiente, identificar riesgos y desarrollar controles para mitigar esos riesgos. Luego aprenderá cómo implementar estos controles dentro de su organización.

Contáctenos hoy para RESERVAR UNA DEMOSTRACIÓN.