ISO 27002:2022 – Control 8.23 ​​– Filtrado web

Comprensión del control 27002 ​​de la norma ISO 8.23: filtrado web para la ciberseguridad

Si los empleados visitan sitios web con contenido malicioso, esto puede exponer las redes corporativas y los sistemas de información a riesgos de seguridad, como ataques de malware.

Por ejemplo, los ciberatacantes pueden enviar un correo electrónico de phishing al correo electrónico del trabajo de un empleado, persuadirlo para que haga clic en un enlace y visite un sitio web. Cuando el empleado visita este sitio web, puede cargar automáticamente malware en el dispositivo del empleado y luego infiltrarse en las redes corporativas. Este tipo de ataque se llama descarga automática y descarga automáticamente malware una vez que un empleado visita un sitio web.

Por lo tanto, las organizaciones deben implementar controles de filtrado web adecuados para restringir y controlar el acceso a sitios web externos y prevenir amenazas a la seguridad.

Propósito del Control 8.23

Control 8.23 ​​permite a las organizaciones eliminar riesgos de seguridad, como la infección de malware, que pueden surgir como resultado del acceso a sitios web externos con contenido malicioso.

Tabla de Atributos de Control 8.23

El Control 8.23 ​​es un tipo de control preventivo que requiere que las organizaciones implementen controles y medidas de acceso adecuados para evitar el acceso a contenido malicioso en sitios web externos.

Propiedad del Control 8.23

Teniendo en cuenta que 8.28 implica la identificación de sitios web externos de alto riesgo y el diseño e implementación de controles de acceso y filtrado web adecuados, el director de seguridad de la información debe ser responsable de tomar las medidas adecuadas para el cumplimiento.

Orientación general sobre cumplimiento

Las organizaciones deben establecer e implementar los controles necesarios para evitar que los empleados accedan a sitios web externos que puedan contener virus, materiales de phishing u otros tipos de información ilegal.

Una técnica eficaz para impedir el acceso a sitios web externos peligrosos es bloquear la dirección IP o el dominio de los sitios web identificados como peligrosos. Por ejemplo, algunos navegadores y herramientas antimalware permiten a las organizaciones hacer esto automáticamente.

El Control 8.23 ​​señala que las organizaciones deben determinar a qué tipos de sitios web no deben acceder los empleados.

En particular, se deben bloquear los siguientes tipos de sitios web:

• Sitios web con funcionalidad de carga de información. El acceso debe estar sujeto a permiso y solo debe otorgarse por motivos comerciales válidos.
• Sitios web que se sabe o se sospecha que contienen material malicioso, como sitios web con contenido de malware.
• Servidores de mando y control.
• Sitios web maliciosos obtenidos de inteligencia sobre amenazas. Las organizaciones deben consultar el Control 5.7 para obtener más detalles.
• Sitios web que distribuyen contenidos y materiales ilegales.

Antes de diseñar e implementar este Control, se recomienda a las organizaciones que establezcan reglas para el acceso seguro y apropiado y el uso de los recursos en línea. Esto también debería incluir la imposición de restricciones a los sitios web que contengan materiales inapropiados.

Estas reglas deben revisarse y actualizarse periódicamente.

Orientación complementaria sobre formación del personal

El Control 8.23 ​​requiere que todo el personal reciba capacitación sobre cómo acceder y utilizar los recursos en línea de forma segura.

Esta capacitación debe cubrir las propias reglas de la organización y debe abordar cómo el personal puede plantear sus inquietudes sobre seguridad contactando a la persona relevante dentro de la organización.

Además, la capacitación también debe abordar cómo el personal puede acceder a sitios web restringidos por motivos comerciales válidos y cómo funciona este proceso de excepción para dicho acceso.

Por último, pero no menos importante, la capacitación debe abordar las advertencias del navegador que advierten a los usuarios que un sitio web no es seguro pero que les permite continuar. Se debe instruir al personal para que no ignore dichas advertencias.

Orientación complementaria sobre control 8.23

Existe una variedad de técnicas de filtrado web como:

• Heurística.
• Firmas.
• Lista de sitios web prohibidos y aceptables.
• Configuración del dominio.

Cambios y diferencias con respecto a ISO 27002:2013

27002:2022/8.23 es un nuevo tipo de control.

Nuevos controles ISO 27002

Cómo ayuda ISMS.online

Puede monitorear y gestionar todos los aspectos de su proceso de cumplimiento de ISO 27002 desde un solo lugar: gestión de auditorías, análisis de brechas, gestión de capacitación, evaluación de riesgos, etc.

Proporciona una solución integrada y fácil de usar a la que se puede acceder las 24 horas del día, los 7 días de la semana a través de cualquier dispositivo con conexión a Internet. La plataforma permite a todos los empleados trabajar juntos de forma fluida y segura para gestionar los riesgos de seguridad y realizar un seguimiento del cumplimiento de la organización, así como del camino hacia la certificación ISO 27001.

Ponte en contacto hoy para RESERVAR UNA DEMOSTRACIÓN.