8.20 Bezpieczeństwo sieci
W skrócie: sieci i urządzenia sieciowe są zabezpieczone, udokumentowane i nadzorowane, by chronić przesyłane informacje i podłączone systemy.
Cel: ochrona informacji w sieciach i wspierających je środków przetwarzania informacji przed kompromitacją przez sieć.
Atrybuty
| Typ atrybutu | Wartości |
|---|---|
| Typ zabezpieczenia | #Preventive (prewencyjne), #Detective (wykrywające) |
| Właściwości bezpieczeństwa informacji | #Confidentiality (poufność), #Integrity (integralność), #Availability (dostępność) |
| Koncepcje cyberbezpieczeństwa | #Protect (ochrona), #Detect (wykrywanie) |
| Zdolności operacyjne | #System_and_network_security (bezpieczeństwo systemów i sieci) |
| Domeny bezpieczeństwa | #Protection (ochrona) |
Znaczenie atrybutów opisuje 4.2 Tematy i atrybuty.
Wytyczne
- Organizacja określa rodzaje i klasyfikację informacji przesyłanych w sieci oraz ustala odpowiedzialności i procedury zarządzania sprzętem i urządzeniami sieciowymi.
- Utrzymuje aktualną dokumentację sieci, w tym schematy urządzeń, oprogramowania i połączeń.
- W razie potrzeby oddziela odpowiedzialność za eksploatację sieci od eksploatacji systemów (5.3).
- Stosuje zabezpieczenia poufności i integralności danych przesyłanych przez sieci publiczne, sieci stron trzecich i sieci bezprzewodowe.
- Rejestruje i monitoruje działania istotne dla bezpieczeństwa (8.15, 8.16) i koordynuje zarządzanie siecią.
- Uwierzytelnia systemy w sieci, ogranicza i filtruje połączenia (np. zapory), wykrywa, ogranicza i uwierzytelnia urządzenia podłączane do sieci.
- Utwardza urządzenia sieciowe, oddziela kanały administracyjne od pozostałego ruchu, w razie potrzeby tymczasowo izoluje krytyczne podsieci podczas ataku.
- Wyłącza podatne protokoły sieciowe.
W praktyce
Przykłady i narzędzia poniżej to praktyka branżowa, nie treść normy.
- Uwierzytelnianie urządzeń w sieci LAN przez 802.1X (NAC).
- Zarządzanie przełącznikami i zaporami tylko z osobnej sieci administracyjnej, przez SSH, z kontami imiennymi.
- Wyłączenie przestarzałych protokołów: SMBv1, Telnet, TLS 1.0 i 1.1, WPA2-TKIP.
Powiązania
- ISO/IEC 27001:2022: Załącznik A, A.8.20 — wykaz zabezpieczeń technologicznych.
- Pokrewne zabezpieczenia: 8.21 Bezpieczeństwo usług sieciowych, 8.22 Podział sieci, 8.23 Filtrowanie stron internetowych, 8.15 Rejestrowanie zdarzeń, 8.16 Monitorowanie działań.
- ISO/IEC 27002:2013: 13.1.1.
- Dalsza lektura: seria ISO/IEC 27033 (bezpieczeństwo sieci).