La fuga de datos puede describirse en términos generales como cualquier información a la que acceden, la transfieren o la extraen personal y sistemas internos y externos no autorizados, o fuentes maliciosas que tienen como objetivo la operación de información de una organización.
La fuga de datos es un problema común dentro de las organizaciones que manejan grandes cantidades de datos, de diferentes clasificaciones, en múltiples sistemas, aplicaciones y servidores de archivos de TIC independientes y vinculados.
Control 8.12 es un doble propósito preventivo y detective controlar eso modifica el riesgo mediante la implementación de medidas técnicas que detecten y prevengan proactivamente la divulgación y/o extracción de información, ya sea por personal interno y/o externo, o sistemas lógicos.
Tipo de control | Propiedades de seguridad de la información | Conceptos de ciberseguridad | Capacidades operativas | Dominios de seguridad |
---|---|---|---|---|
#Preventivo #Detective | #Confidencialidad | #Proteger #Detectar | #Protección de la información | #Proteccion #Defensa |
Control 8.12 se ocupa de las operaciones de TIC que se realizan mediante el acceso del administrador del sistema y se incluyen en el ámbito de la gestión y el mantenimiento de la red. Como tal, la propiedad del Control 8.12 debe recaer en el Jefe de TI o su equivalente organizacional.
La fuga de datos es difícil de erradicar por completo. Dicho esto, para minimizar los riesgos que son exclusivos de su operación, las organizaciones deberían:
La prevención de fuga de datos está vinculada a muchas otras pautas de seguridad ISO que buscan salvaguardar la información y los datos en toda la red de una organización, incluidas medidas de control de acceso (ver Control 5.12) y gestión segura de documentos (ver Control 5.15).
El único cumplimiento
solución que necesitas
Reserva tu demostración
Las organizaciones deberían considerar el uso de herramientas y programas de utilidad dedicados a la fuga de datos que:
Las herramientas de prevención de fuga de datos son intrusivas por su propia naturaleza y deben implementarse y gestionarse de acuerdo con cualquier requisito reglamentario o legislación que se ocupe de la privacidad del usuario.
Ninguno. ISO 27002:2022-8.12 es un nuevo control sin contraparte en ISO 27002:2003.
Nuestra plataforma basada en la nube le permite gestionar rápida y fácilmente todos los aspectos de su SGSI, incluida la gestión de riesgos, políticas, planes, procedimientos y más, en una ubicación central. La plataforma es fácil de usar y tiene una interfaz intuitiva que facilita aprender a usarla.
ISMS.Online le permite:
Contáctenos hoy para RESERVAR UNA DEMOSTRACIÓN.
Le daremos una ventaja inicial del 81%
desde el momento en que inicias sesión
Reserva tu demostración
Identificador de control ISO/IEC 27002:2022 | Identificador de control ISO/IEC 27002:2013 | Nombre de control |
---|---|---|
5.7 | Nuevo | Inteligencia de amenazas |
5.23 | Nuevo | Seguridad de la información para el uso de servicios en la nube. |
5.30 | Nuevo | Preparación de las TIC para la continuidad del negocio |
7.4 | Nuevo | Monitoreo de seguridad física |
8.9 | Nuevo | gestión de la configuración |
8.10 | Nuevo | Eliminación de información |
8.11 | Nuevo | Enmascaramiento de datos |
8.12 | Nuevo | Prevención de fuga de datos |
8.16 | Nuevo | Actividades de monitoreo |
8.23 | Nuevo | Filtrado Web |
8.28 | Nuevo | Codificación segura |
Identificador de control ISO/IEC 27002:2022 | Identificador de control ISO/IEC 27002:2013 | Nombre de control |
---|---|---|
6.1 | 07.1.1 | examen en línea. |
6.2 | 07.1.2 | Términos y condiciones de empleo |
6.3 | 07.2.2 | Concientización, educación y capacitación sobre seguridad de la información. |
6.4 | 07.2.3 | Proceso Disciplinario |
6.5 | 07.3.1 | Responsabilidades tras el despido o cambio de empleo |
6.6 | 13.2.4 | Acuerdos de confidencialidad o no divulgación |
6.7 | 06.2.2 | Trabajo remoto |
6.8 | 16.1.2, 16.1.3 | Informes de eventos de seguridad de la información |
Identificador de control ISO/IEC 27002:2022 | Identificador de control ISO/IEC 27002:2013 | Nombre de control |
---|---|---|
7.1 | 11.1.1 | Perímetros de seguridad física |
7.2 | 11.1.2, 11.1.6 | Entrada física |
7.3 | 11.1.3 | Seguridad de oficinas, habitaciones e instalaciones. |
7.4 | Nuevo | Monitoreo de seguridad física |
7.5 | 11.1.4 | Protección contra amenazas físicas y ambientales. |
7.6 | 11.1.5 | Trabajar en áreas seguras |
7.7 | 11.2.9 | Escritorio claro y pantalla clara |
7.8 | 11.2.1 | Ubicación y protección de equipos. |
7.9 | 11.2.6 | Seguridad de los activos fuera de las instalaciones |
7.10 | 08.3.1, 08.3.2, 08.3.3, 11.2.5 | Medios de almacenamiento |
7.11 | 11.2.2 | Servicios públicos de apoyo |
7.12 | 11.2.3 | Seguridad del cableado |
7.13 | 11.2.4 | Mantenimiento de equipo |
7.14 | 11.2.7 | Eliminación segura o reutilización del equipo |