ISO 27001:2022 Anexo A 8.16 – Actividades de seguimiento

• See Norma ISO 27002:2022 8.16 para obtener más información.

¿Cuál es el propósito del Anexo A 27001 de la norma ISO 2022:8.16?

El monitoreo de la red es esencial para cualquier soporte de TI exitoso y seguridad de la información operación.

Las organizaciones deben implementar una estrategia de resolución de incidentes y seguridad de la información de extremo a extremo que cumpla hasta el último requisito mediante la promoción de un enfoque proactivo de monitoreo que tenga como objetivo prevenir incidentes antes de que ocurran y coordinar los esfuerzos reactivos.

¿Quién es propietario del Anexo A 8.16?

El control 8.16 en el Anexo A se refiere a las operaciones de TIC que se llevan a cabo utilizando el acceso del administrador del sistema y caen bajo la protección de gestión y mantenimiento de la red.

Por lo tanto, el Jefe de TI, o su equivalente en la organización, debe tener la responsabilidad de ISO 27001 Anexo A Control 8.16.

Directrices de cumplimiento de ISO 27001:2022 Anexo A 8.16

En general, el seguimiento debe realizarse según los requisitos reglamentarios y la legislación vigente, y todos los registros deben conservarse según la política de conservación de la empresa.

Se deben implementar los siguientes procesos (consulte el Anexo A, Control 5.25) junto con la notificación de eventos sospechosos a todo el personal relevante:

• Revisión de cuentas.
• Evaluación de seguridad y riesgos.
• Escaneo de vulnerabilidades.
• Seguimiento.

El programa de seguimiento de una organización debe incluir los siguientes elementos:

• Tráfico hacia y desde las aplicaciones, tanto entrante como saliente. Plataformas que son fundamentales para el funcionamiento de la empresa, incluidas (entre otras):
• Sistemas.
• Servidores
• Hardware de red.
• El propio sistema de seguimiento.
• Archivos de configuración
• Registros de eventos de equipos de seguridad y plataformas de software.
• Verificaciones de código para garantizar que cualquier programa ejecutable esté autorizado y libre de temperamento.
• Uso de recursos informáticos, de almacenamiento y de redes.

Orientación sobre el análisis del comportamiento

Para identificar comportamientos anormales en las redes, las organizaciones deben obtener una comprensión sólida de la actividad habitual de los usuarios y el comportamiento de la red, que incluye:

• Los procesos y aplicaciones se cierran o finalizan abruptamente.
• Tráfico de red que se origina o se origina en direcciones IP problemáticas o dominios externos.
• Métodos de intrusión bien conocidos en la industria (por ejemplo, ataques DDoS).
• Comportamiento malicioso del sistema (como el registro de teclas).
• Cuellos de botella en la red o alta latencia o ping.
• Acceder o escanear datos, dominios y aplicaciones sin autorización o explicación.
• Cualquier intento de acceder a recursos TIC críticos para el negocio (como controladores de dominio, servidores DNS, servidores de archivos y portales web).

Para establecer una línea de base satisfactoria, las organizaciones deben monitorear el uso de sus redes y los tiempos de acceso durante el horario laboral habitual.

Orientación sobre herramientas de seguimiento

Una organización debe optimizar sus esfuerzos de monitoreo empleando herramientas de monitoreo especializadas adaptadas al tipo de red y tráfico con el que trata diariamente.

Una herramienta de seguimiento debería poder realizar las siguientes funciones:

1. La capacidad de manejar grandes cantidades de datos de monitoreo.
2. Reaccione ante datos sospechosos, patrones de uso y comportamiento de los usuarios, así como ante actividades puntuales.
3. Monitorear cualquier cambio en el nivel de riesgo y modificar las actividades de monitoreo en consecuencia.
4. Informar a las organizaciones sobre actividad anormal en tiempo real mediante alertas proactivas con una cantidad mínima de falsos positivos (consulte el Anexo A Control 5.26).
5. Mantener operaciones de monitoreo continuo apoyándose en la redundancia de las aplicaciones para mantener un nivel adecuado de monitoreo.

Guía sobre monitoreo de seguridad

La seguridad del monitoreo debe optimizarse mediante:

1. El uso de sistemas dedicados de inteligencia de amenazas (ver Anexo A Control 5.7) y sistemas de detección de intrusiones.
2. El uso de plataformas de aprendizaje automático.
3. Las plataformas de gestión de IP y el software de seguridad del correo electrónico admiten listas blancas, negras, bloqueadas y permitidas.
4. La integración de las actividades de registro y monitoreo en un único proceso de extremo a extremo.
5. Dedicado a la detección y prevención de conocidos métodos de intrusión y actividad maliciosa, como el uso de botnets o ataques de denegación de servicio.

Controles adjuntos al Anexo A

• ISO 27001:2022 Anexo A 5.25
• ISO 27001:2022 Anexo A 5.26
• ISO 27001:2022 Anexo A 5.7

¿Cuáles son los cambios con respecto a ISO 27001:2013?

Es importante tener en cuenta que ISO 27001:2022 Anexo A 8.16 es un control recientemente agregado no incluido en ISO 27001:2013.

Tabla de todos los controles del Anexo A de ISO 27001:2022

En la siguiente tabla encontrará más información sobre cada individuo. ISO 27001:2022 Anexo A Control:

Cómo ayuda ISMS.online

Con ISMS.online, puedes gestionar la seguridad de la información dentro de su organización de manera eficiente, identificar riesgos y desarrollar controles para mitigar esos riesgos. Luego aprenderá cómo implementar estos controles dentro de su organización.

Contáctenos hoy para RESERVAR UNA DEMOSTRACIÓN.