Fortalecimiento de la seguridad de la red: implementación del control ISO 27002 8.20
La seguridad de la red es un componente clave de la política más amplia de seguridad de la información de una organización.
Mientras que varios controles se ocupan de elementos individuales de la configuración LAN y WAN de una organización, Control 8.20 es una serie de protocolos amplios que abordan el concepto de seguridad de la red como principio rector en todas sus diversas formas y se basa en la orientación de varios protocolos importantes de seguridad de la información. controles a través ISO 27002,.
Propósito del Control 8.20
Control 8.20 es un doble propósito control preventivo y detectivo que mantiene el riesgo implementando controles que salvaguarden la red TIC de una organización desde arriba hacia abajo, asegurando que la actividad de la red sea registrada, dividida y llevada a cabo adecuadamente por personal autorizado.
Tabla de Atributos de Control 8.20
| Tipo de control | Propiedades de seguridad de la información | Conceptos de ciberseguridad | Capacidades operativas | Dominios de seguridad |
|---|---|---|---|---|
| #Preventivo | #Confidencialidad | #Proteger | #Seguridad del sistema y de la red | #Proteccion |
| #Detective | #Integridad | #Detectar | ||
| #Disponibilidad |
ISO 27001 simplificado
Una ventaja del 81% desde el primer día
Hemos hecho el trabajo duro por ti y te damos una ventaja inicial del 81 % desde el momento en que inicias sesión. Todo lo que tienes que hacer es completar los espacios en blanco.
Propiedad del Control 8.20
Control 8.20 se ocupa principalmente de la operación de redes de back-end, mantenimiento y herramientas y procedimientos de diagnóstico, pero su amplio alcance abarca mucho más que las operaciones de mantenimiento diarias. Como tal, la propiedad debe residir en el CISO de la organización o equivalente.
Orientación general sobre cumplimiento
Control 8.20 se centró en dos aspectos clave de la seguridad de la red en todos sus puntos de orientación generales:
- Seguridad de la información
- Proteccion DE acceso no autorizado (particularmente en el caso de servicios conectados)
Para lograr estos dos objetivos, Control 8.20 pide a las organizaciones que hagan lo siguiente:
- Clasifique la información en una red por tipo y clasificación, para facilitar la gestión y el mantenimiento.
- Asegúrese de que el mantenimiento del equipo de red esté a cargo de personal con funciones y responsabilidades laborales documentadas.
- Mantenga información actualizada (incluida la documentación controlada por versiones) sobre diagramas de red LAN y WAN y archivos de firmware/configuración de dispositivos de red clave, como enrutadores, firewalls, puntos de acceso y conmutadores de red.
- Separar las responsabilidades de la red de una organización del sistema de TIC estándar y las operaciones de aplicaciones (ver Control 5.3), incluida la separación del tráfico administrativo del tráfico de red estándar.
- Implementar controles que faciliten el almacenamiento y la transferencia segura de datos a través de todas las redes relevantes (incluidas las redes de terceros) y garantizar el funcionamiento continuo de todas las aplicaciones conectadas (ver Controles 5.22, 8.24, 5.14 y 6.6).
- Registrar y monitorear todas y cada una de las acciones que impactan directamente la seguridad de la información en su conjunto a través de la red, o dentro de elementos individuales (ver Controles 8.16 y 8.15).
- Coordinar las tareas de gestión de la red para complementar los procesos de negocio estándar de la organización.
- Asegúrese de que todos los sistemas y aplicaciones relevantes requieran autenticación antes de su funcionamiento.
- Filtre el tráfico que fluye a través de la red mediante una serie de restricciones, pautas de filtrado de contenido y reglas de datos.
- Garantizar que todos los dispositivos que se conectan a la red sean visibles, auténticos y puedan ser gestionados por el personal TIC.
- Conserve la capacidad de aislar subredes críticas para el negocio en caso de un incidente de seguridad.
- Suspenda o deshabilite los protocolos de red que estén comprometidos o se hayan vuelto inestables o vulnerables.
Controles de apoyo
- 5.14
- 5.22
- 5.3
- 6.6
- 8.15
- 8.16
- 8.24
Libérate de una montaña de hojas de cálculo
Integre, amplíe y escale su cumplimiento normativo, sin complicaciones. IO le brinda la resiliencia y la confianza para crecer con seguridad.
Cambios y diferencias con respecto a ISO 27002:2013
27002:2022-8.20 reemplaza a 27002:2013-13.1.1 (Controles de red).
27002:2022-8.20 aboga por un enfoque mucho más integral para la seguridad de la red y contiene una serie de puntos de orientación adicionales que abordan varios elementos clave de la seguridad de la red, que incluyen:
- Filtrar tráfico
- Suspensión de protocolos
- Categorizar la información de la red
- Aislar subredes
- Mantenimiento de dispositivos visibles
- Registros de firmware
Nuevos controles ISO 27002
| Identificador de control ISO/IEC 27002:2022 | Identificador de control ISO/IEC 27002:2013 | Nombre de control |
|---|---|---|
| 5.7 | NUEVO | Inteligencia de amenazas |
| 5.23 | NUEVO | Seguridad de la información para el uso de servicios en la nube. |
| 5.30 | NUEVO | Preparación de las TIC para la continuidad del negocio |
| 7.4 | NUEVO | Monitoreo de seguridad física |
| 8.9 | NUEVO | gestión de la configuración |
| 8.10 | NUEVO | Eliminación de información |
| 8.11 | NUEVO | Enmascaramiento de datos |
| 8.12 | NUEVO | Prevención de fuga de datos |
| 8.16 | NUEVO | Actividades de monitoreo |
| 8.23 | NUEVO | Filtrado Web |
| 8.28 | NUEVO | Codificación segura |
| Identificador de control ISO/IEC 27002:2022 | Identificador de control ISO/IEC 27002:2013 | Nombre de control |
|---|---|---|
| 6.1 | 07.1.1 | examen en línea. |
| 6.2 | 07.1.2 | Términos y condiciones de empleo |
| 6.3 | 07.2.2 | Concientización, educación y capacitación sobre seguridad de la información. |
| 6.4 | 07.2.3 | Proceso Disciplinario |
| 6.5 | 07.3.1 | Responsabilidades tras el despido o cambio de empleo |
| 6.6 | 13.2.4 | Acuerdos de confidencialidad o no divulgación |
| 6.7 | 06.2.2 | Trabajo remoto |
| 6.8 | 16.1.2, 16.1.3 | Informes de eventos de seguridad de la información |
| Identificador de control ISO/IEC 27002:2022 | Identificador de control ISO/IEC 27002:2013 | Nombre de control |
|---|---|---|
| 7.1 | 11.1.1 | Perímetros de seguridad física |
| 7.2 | 11.1.2, 11.1.6 | Entrada física |
| 7.3 | 11.1.3 | Seguridad de oficinas, habitaciones e instalaciones. |
| 7.4 | NUEVO | Monitoreo de seguridad física |
| 7.5 | 11.1.4 | Protección contra amenazas físicas y ambientales. |
| 7.6 | 11.1.5 | Trabajar en áreas seguras |
| 7.7 | 11.2.9 | Escritorio claro y pantalla clara |
| 7.8 | 11.2.1 | Ubicación y protección de equipos. |
| 7.9 | 11.2.6 | Seguridad de los activos fuera de las instalaciones |
| 7.10 | 08.3.1, 08.3.2, 08.3.3, 11.2.5 | Medios de almacenamiento |
| 7.11 | 11.2.2 | Servicios públicos de apoyo |
| 7.12 | 11.2.3 | Seguridad del cableado |
| 7.13 | 11.2.4 | Mantenimiento de equipo |
| 7.14 | 11.2.7 | Eliminación segura o reutilización del equipo |
Cómo ayuda ISMS.online
La plataforma ISMS.Online ayuda con todos los aspectos de la implementación de ISO 27002, desde la gestión de actividades de evaluación de riesgos hasta el desarrollo de políticas, procedimientos y directrices para cumplir con los requisitos de la norma.
Proporciona una manera de documentar sus hallazgos y comunicarlos con los miembros de su equipo en línea. ISMS.Online también le permite crear y guardar listas de verificación para todas las tareas involucradas en la implementación de ISO 27002, para que pueda seguir fácilmente el progreso del programa de seguridad de su organización.
Con su conjunto de herramientas automatizadas, ISMS.Online facilita que las organizaciones demuestren el cumplimiento de la norma ISO 27002.
Contáctenos hoy para programa una demostración.
