ISO 27001:2022 Anexo A Control 8.3

Orientación general sobre ISO 27001:2022 Anexo A 8.3

Para mantener un control efectivo sobre la información y los activos de TIC, las organizaciones deben adoptar un enfoque temático específico para el acceso a la información y apoyar medidas de restricción de acceso, tales como:

1. Bloquear el acceso anónimo a la información, incluido el acceso público amplio:
• Las organizaciones deben asegurarse de que el acceso otorgado al público o terceros no incluye datos sensibles o críticos para el negocio.
2. Garantizar el mantenimiento adecuado de los sistemas para regular el acceso y cualquier aplicación o procedimiento comercial asociado.
3. Configure el acceso a los datos a nivel individual.
4. Describa los derechos de acceso a datos entre grupos que validan operaciones, como lectura, escritura, eliminación y ejecución.
5. Mantenga la capacidad de dividir procesos y aplicaciones vitales con una variedad de limitaciones de acceso físico y digital.

Orientación sobre la gestión de acceso dinámico

ISO 27001:2022 Anexo A 8.3 recomienda adoptar un enfoque dinámico para el acceso a la información.

La gestión de acceso dinámico tiene muchos efectos positivos en las actividades organizacionales que implican compartir o utilizar datos internos con usuarios externos, lo que resulta en una resolución de incidentes más rápida.

Las técnicas de gestión de acceso dinámico protegen una variedad de tipos de información, desde documentos ordinarios hasta correos electrónicos e información de bases de datos. Además, se pueden aplicar a archivos individuales, lo que permite a las organizaciones tener un control preciso sobre sus datos.

Las organizaciones deben tener esto en cuenta cuando:

• Se necesita un control granular para determinar qué usuarios humanos y no humanos pueden acceder a la información en un momento dado.
• Existe la necesidad de compartir datos con entidades externas (por ejemplo, proveedores o agencias gubernamentales).
• Un enfoque en “tiempo real” para la gestión y distribución de datos implica monitorear y gestionar la utilización de los datos a medida que sucede.
• Proteger los datos contra cambios, distribución o impresión no autorizados.
• Es esencial monitorear el acceso y las alteraciones de la información, particularmente cuando es sensible.

La gestión de acceso dinámico es particularmente beneficiosa para las organizaciones que requieren observación y preservación de datos desde el inicio hasta la destrucción, incluyendo:

• Se puede delinear un caso de uso o una serie de casos de uso para aplicar reglas de acceso a datos basadas en las siguientes variables:
• Destino
• Aplicación
• Identidad
• Dispositivo
• Delinear un proceso que incluya datos. Inteligente y monitoreo, así como establecer un sistema integral de presentación de informes basado en una infraestructura técnica confiable.

Todos los intentos de crear un sistema eficaz de control de acceso deberían dar como resultado que los datos estén salvaguardados por:

1. Garantizar el acceso a los datos es el resultado de una autenticación exitosa.
2. Un grado de acceso restringido, que depende del tipo de datos y de su capacidad para afectar continuidad del negocio, debe ponerse en marcha.
3. Permisos de impresión.
4. Cifrado
5. Comprensiva registros de auditoría Se debe mantener un registro de quién accede a los datos y del propósito del uso de los mismos.
6. Un procedimiento de alertas que señala cualquier uso indebido de datos, incluido (entre otros) el acceso no autorizado, la distribución y los intentos de eliminación.

Cambios y diferencias con respecto a ISO 27001:2013

ISO 27001:2022 Anexo A 8.3 reemplaza a ISO 27001:2013 Anexo A 9.4.1 (Restricción de acceso a la información), que representa un cambio importante en la forma en que ISO considera la gestión del acceso a la información.

Este enfoque dinámico, que no se mencionó en el Anexo A 27001 de ISO 2013:9.4.1, tiene en cuenta la naturaleza cambiante de la seguridad de la información.

El Anexo 27001 de ISO 2022:8.3 proporciona una gran cantidad de notas orientativas sobre la gestión de acceso dinámico que no se encuentran en la edición ISO 27001:2013. En consecuencia, las organizaciones deben revisar estas sugerencias tema por tema cuando busquen la certificación.

Tabla de todos los controles del Anexo A de ISO 27001:2022

En la siguiente tabla encontrará más información sobre cada individuo. ISO 27001:2022 Anexo A Controlar.

Cómo ayuda ISMS.online

ISMS.Online es el principal software de sistema de gestión ISO 27001 que ayuda al cumplimiento de ISO 27001 y permite a las empresas alinear sus políticas y procedimientos de seguridad con el estándar.

Este plataforma basada en la nube proporciona a las organizaciones un conjunto completo de herramientas para ayudarlas a construir un Sistema de Gestión de Seguridad de la Información (SGSI) que cumpla con la norma ISO 27001:2022.

Hemos construido nuestra plataforma desde cero, colaborando con especialistas internacionales en seguridad de la información. Lo hemos diseñado para que sea intuitivo y sencillo para los usuarios que carecen de experiencia técnica en Sistemas de Gestión de Seguridad de la Información (SGSI).

Contáctenos ahora para organizar una demostración.