ISO 27001:2022 Anexo A Control 8.19

Orientación general sobre el cumplimiento de ISO 27001:2022 Anexo A 8.19

Para garantizar la seguridad de los cambios e instalaciones en su red, las organizaciones deben:

• Asegúrese de que solo el personal con la capacitación y competencia requeridas realice actualizaciones de software (según ISO 27001:2022 Anexo A 8.5).
• Asegúrese de que sólo esté instalado código ejecutable de alta calidad; este código no debe contener errores y debe haber completado el proceso de desarrollo con éxito.
• Instale y actualice el software únicamente después de que el parche o la actualización se haya probado con éxito y la organización esté segura de que no se producirán conflictos ni problemas.
• Mantener actualizado el sistema bibliotecario.
• Hacer uso de una 'configuración sistema de control' para supervisar todo el software operativo incluyendo la documentación del programa.
• Antes de cualquier actualización o instalación, acuerde una "estrategia de reversión" para garantizar continuidad del negocio en caso de un error o conflicto inesperado.
• Mantenga un registro de cualquier cambio realizado en el software operativo, proporcionando una breve descripción general de la actualización, las personas involucradas y una marca de tiempo.
• Asegúrese de que cualquier software no utilizado se almacene de forma segura y se conserve con toda la documentación, archivos de configuración, registros del sistema y procedimientos de soporte necesarios, en caso de que sea necesario en el futuro.
• Hacer cumplir regulaciones estrictas sobre los paquetes de software que los usuarios pueden instalar, basándose en los principios de "privilegio mínimo" y en línea con las funciones y responsabilidades aplicables.

Orientación sobre proveedores de software

Cuando se trata de software proporcionado por el proveedor (por ejemplo, software utilizado para hacer funcionar maquinaria o para un propósito comercial único), es esencial respetar las pautas del proveedor para garantizar que se mantenga en buen estado de funcionamiento.

Es esencial ser consciente de que, incluso en los casos de software o módulos de software suministrados y gestionados externamente (es decir, la organización no es responsable de ninguna actualización), se deben tomar medidas para garantizar que las actualizaciones de terceros no socaven la integridad de la red de la organización.

Las organizaciones deben abstenerse de utilizar software de proveedores no verificados a menos que sea absolutamente esencial y tener en cuenta las ramificaciones de seguridad de operar programas obsoletos en lugar de actualizar a sistemas más nuevos y seguros.

Si un proveedor requiere acceso a la red de una organización para instalar o actualizar algo, la actividad debe monitorearse y autorizarse según ISO 27001:2022 Anexo A 5.22.

Orientación complementaria sobre el Anexo A 8.19

El software debe actualizarse, instalarse y parchearse de acuerdo con los procedimientos de gestión de cambios de la organización, para garantizar la coherencia con el resto del negocio.

Siempre que se identifica un parche que erradica por completo una vulnerabilidad (o grupo de vulnerabilidades) o ayuda de alguna manera a mejorar la organización seguridad de la información procesos, dichas modificaciones normalmente deberían aplicarse (aunque todavía es necesario examinar dichos cambios de forma individual).

Las organizaciones deben utilizar la versión más reciente y mantenida activamente del software de código abierto, cuando sea necesario. También deben tener en cuenta los riesgos asociados con el uso de software sin mantenimiento en sus operaciones.

Controles adjuntos al Anexo A

• ISO 27001:2022 Anexo A 5.22
• ISO 27001:2022 Anexo A 8.5

Cambios y diferencias con respecto a ISO 27001:2013

ISO 27001:2022 Anexo A 8.19 reemplaza ISO 27001:2013 Anexo A 12.5.1 (Instalación de software en sistemas operativos) y 12.6.2 (Limitaciones en la instalación de software) en la norma revisada de 2022.

ISO 27001:2022 Anexo A 8.19 combina la mayoría de las directrices de ISO 27001:2013 Anexo A 12.5.1 y 12.6.2, con algunos conceptos clave elaborados y nuevos principios rectores agregados:

• Mantenimiento y gestión de un sistema bibliotecario.
• Reglas que rigen el uso de software de código abierto.
• Garantice un seguimiento lógico estricto de la instalación y el mantenimiento del software del proveedor.

Tabla de todos los controles del Anexo A de ISO 27001:2022

En la siguiente tabla encontrará más información sobre cada individuo. ISO 27001:2022 Anexo A Controlar.

Cómo ayuda ISMS.online

ISMS.online proporciona una Solución integral para la implementación de la norma ISO 27001:2022. Este sistema basado en web facilita demostrar que su sistema de gestión de seguridad de la información cumple con los estándares aprobados, mediante el uso de procesos, procedimientos y listas de verificación optimizados.

Este La plataforma no sólo facilita la implementación de ISO 27001 pero también sirve como un excelente recurso para capacitar al personal sobre las mejores prácticas y procesos en relación con la seguridad de la información, así como para registrar todos los esfuerzos.

Los beneficios de utilizar ISMS.online son numerosos:

• Esta plataforma es fácil de usar y se puede acceder a ella desde cualquier dispositivo.
• Es fácilmente ajustable para adaptarse a sus necesidades.
• Personalice los flujos de trabajo y los procesos para adaptarlos a los requisitos de su negocio.
• Herramientas para permitir que el nuevo personal adquiera competencias más rápidamente.
• Se encuentra disponible una biblioteca de documentos modelo, que incluye políticas, procedimientos, planes y listas de verificación.

Contáctenos ahora para organizar una demostración.