ISO 27002:2022 – Control 8.20 – Seguridad de la red

Fortalecimiento de la seguridad de la red: implementación del control ISO 27002 8.20

La seguridad de la red es un componente clave de la política más amplia de seguridad de la información de una organización.

Mientras que varios controles se ocupan de elementos individuales de la configuración LAN y WAN de una organización, Control 8.20 es una serie de protocolos amplios que abordan el concepto de seguridad de la red como principio rector en todas sus diversas formas y se basa en la orientación de varios protocolos importantes de seguridad de la información. controles a través ISO 27002.

Propósito del Control 8.20

Control 8.20 es un doble propósito control preventivo y detectivo que mantiene el riesgo implementando controles que salvaguarden la red TIC de una organización desde arriba hacia abajo, asegurando que la actividad de la red sea registrada, dividida y llevada a cabo adecuadamente por personal autorizado.

Tabla de Atributos de Control 8.20

Propiedad del Control 8.20

Control 8.20 se ocupa principalmente de la operación de redes de back-end, mantenimiento y herramientas y procedimientos de diagnóstico, pero su amplio alcance abarca mucho más que las operaciones de mantenimiento diarias. Como tal, la propiedad debe residir en el CISO de la organización o equivalente.

Orientación general sobre cumplimiento

Control 8.20 se centró en dos aspectos clave de la seguridad de la red en todos sus puntos de orientación generales:

• Seguridad de la información
• Proteccion DE acceso no autorizado (particularmente en el caso de servicios conectados)

Para lograr estos dos objetivos, Control 8.20 pide a las organizaciones que hagan lo siguiente:

1. Clasifique la información en una red por tipo y clasificación, para facilitar la gestión y el mantenimiento.
2. Asegúrese de que el mantenimiento del equipo de red esté a cargo de personal con funciones y responsabilidades laborales documentadas.
3. Mantenga información actualizada (incluida la documentación controlada por versiones) sobre diagramas de red LAN y WAN y archivos de firmware/configuración de dispositivos de red clave, como enrutadores, firewalls, puntos de acceso y conmutadores de red.
4. Separar las responsabilidades de la red de una organización del sistema de TIC estándar y las operaciones de aplicaciones (ver Control 5.3), incluida la separación del tráfico administrativo del tráfico de red estándar.
5. Implementar controles que faciliten el almacenamiento y la transferencia segura de datos a través de todas las redes relevantes (incluidas las redes de terceros) y garantizar el funcionamiento continuo de todas las aplicaciones conectadas (ver Controles 5.22, 8.24, 5.14 y 6.6).
6. Registrar y monitorear todas y cada una de las acciones que impactan directamente la seguridad de la información en su conjunto a través de la red, o dentro de elementos individuales (ver Controles 8.16 y 8.15).
7. Coordinar las tareas de gestión de la red para complementar los procesos de negocio estándar de la organización.
8. Asegúrese de que todos los sistemas y aplicaciones relevantes requieran autenticación antes de su funcionamiento.
9. Filtre el tráfico que fluye a través de la red mediante una serie de restricciones, pautas de filtrado de contenido y reglas de datos.
10. Garantizar que todos los dispositivos que se conectan a la red sean visibles, auténticos y puedan ser gestionados por el personal TIC.
11. Conserve la capacidad de aislar subredes críticas para el negocio en caso de un incidente de seguridad.
12. Suspenda o deshabilite los protocolos de red que estén comprometidos o se hayan vuelto inestables o vulnerables.

Controles de apoyo

• 5.14
• 5.22
• 5.3
• 6.6
• 8.15
• 8.16
• 8.24

Cambios y diferencias con respecto a ISO 27002:2013

27002:2022-8.20 reemplaza a 27002:2013-13.1.1 (Controles de red).

27002:2022-8.20 aboga por un enfoque mucho más integral para la seguridad de la red y contiene una serie de puntos de orientación adicionales que abordan varios elementos clave de la seguridad de la red, que incluyen:

• Filtrar tráfico
• Suspensión de protocolos
• Categorizar la información de la red
• Aislar subredes
• Mantenimiento de dispositivos visibles
• Registros de firmware

Nuevos controles ISO 27002

Cómo ayuda ISMS.online

La plataforma ISMS.Online ayuda con todos los aspectos de la implementación de ISO 27002, desde la gestión de actividades de evaluación de riesgos hasta el desarrollo de políticas, procedimientos y directrices para cumplir con los requisitos de la norma.

Proporciona una manera de documentar sus hallazgos y comunicarlos con los miembros de su equipo en línea. ISMS.Online también le permite crear y guardar listas de verificación para todas las tareas involucradas en la implementación de ISO 27002, para que pueda seguir fácilmente el progreso del programa de seguridad de su organización.

Con su conjunto de herramientas automatizadas, ISMS.Online facilita que las organizaciones demuestren el cumplimiento de la norma ISO 27002.

Contáctenos hoy para programa una demostración.