Kiểm soát 6.8 là gì?
Kiểm soát 6.8 đề cập đến nhu cầu của các tổ chức trong việc tạo ra một hệ thống để nhân viên báo cáo các sự kiện bảo mật thông tin được quan sát hoặc nghi ngờ thông qua các kênh thích hợp và đúng thời hạn.
Giải thích về các sự kiện bảo mật thông tin
Sự kiện an ninh thông tin (còn gọi là sự cố an ninh thông tin) là những tình huống mà an ninh thông tin bị vi phạm. Tần suất và tác động của những sự kiện như vậy đang gia tăng, nhưng phần lớn trong số chúng không được báo cáo.
Sự cố bảo mật thông tin có thể do nhiều nguyên nhân gây ra:
- Phần mềm độc hại (malware), bao gồm vi-rút và sâu.
- Tin tặc truy cập vào hệ thống máy tính thông qua internet hoặc mạng máy tính (“hack”).
- Truy cập trái phép vào máy tính và mạng (“bẻ khóa mật khẩu”).
- Việc tin tặc sửa đổi dữ liệu trái phép, bất kể họ có truy cập được vào hệ thống hay không.
- Sự xâm nhập vào mạng nội bộ của công ty bởi các nguồn bên ngoài nhằm mục đích đánh cắp thông tin hoặc phá hoại hoạt động.
Một điều quan trọng cần nhớ là bất kể mạng của bạn an toàn đến đâu, vẫn luôn có một số rủi ro về sự kiện bảo mật thông tin xảy ra. Mục tiêu là giảm thiểu những rủi ro này càng nhiều càng tốt bằng cách sử dụng nhiều công cụ và kỹ thuật khác nhau, bao gồm cả báo cáo, để xác định các mối đe dọa tiềm ẩn trước khi chúng có thể gây ra thiệt hại.
Báo cáo sự kiện bảo mật thông tin là gì?
Báo cáo sự kiện bảo mật thông tin là một phần quan trọng của bất kỳ kế hoạch bảo mật mạng nào. Có công nghệ tốt nhất để bảo vệ dữ liệu của bạn là một chuyện, nhưng biết được những gì đang xảy ra với dữ liệu đó lại là chuyện khác.
Báo cáo sự kiện an ninh thông tin có thể được định nghĩa là quá trình ghi lại các sự cố, vi phạm và các sự kiện khác liên quan đến các mối đe dọa mạng xảy ra trong một tổ chức nhằm mục đích phân tích chúng để phòng ngừa và phát hiện trong tương lai. Ngoài việc ghi lại các sự kiện này, việc phân tích chúng cũng rất quan trọng để phát triển các chiến lược nhằm ngăn ngừa các sự cố trong tương lai xảy ra.
Tại sao báo cáo sự kiện bảo mật thông tin lại quan trọng?
Báo cáo sự kiện bảo mật thông tin rất quan trọng vì nếu không có nó, bạn sẽ không có cách nào biết được mạng của mình đã bị tấn công hay có bất kỳ mối đe dọa tiềm ẩn nào khác đối với tổ chức của bạn hay không. Nếu không có kiến thức này, bạn sẽ không biết cách ngăn chặn các cuộc tấn công trong tương lai xảy ra lần nữa—hoặc thậm chí là có các cuộc tấn công trước đó cần giải quyết hay không.
Sự kiện bảo mật thông tin là một phần quan trọng trong phản ứng của bất kỳ tổ chức nào đối với sự cố. Tốc độ bạn có thể phản ứng với sự cố thường rất quan trọng để bảo vệ doanh nghiệp của bạn và hạn chế tác động đến khách hàng và các bên liên quan khác.
Đây chính là mục tiêu mà mục tiêu kiểm soát 6.8 của ISO 27002:2022 hướng tới.
Bảng Thuộc tính
Thuộc tính được sử dụng để phân loại các điều khiển. Sử dụng các thuộc tính này, bạn có thể dễ dàng so sánh lựa chọn điều khiển của mình với các cụm từ và yêu cầu thường dùng trong ngành. Các thuộc tính trong điều khiển 6.8 như sau.
| Loại điều khiển | Thuộc tính bảo mật thông tin | Các khái niệm về an ninh mạng | Khả năng hoạt động | Miền bảo mật |
|---|---|---|---|---|
| #Thám tử | #Bảo mật #Toàn vẹn #Khả dụng | #Phát hiện | #Quản lý sự kiện an ninh thông tin | #Phòng thủ |
Mục đích của Control 6.8 là gì?
Mục đích của Kiểm soát 6.8 – Báo cáo sự kiện bảo mật thông tin là hỗ trợ báo cáo kịp thời, nhất quán và hiệu quả các sự kiện bảo mật thông tin có thể được nhân viên xác định.
Điều này nhằm đảm bảo các sự kiện bảo mật thông tin được báo cáo kịp thời và thông tin được ghi lại chính xác để hỗ trợ các hoạt động ứng phó sự cố và các trách nhiệm quản lý bảo mật khác.
Báo cáo sự kiện bảo mật thông tin là quá trình ghi lại và ghi nhật ký các sự kiện bảo mật thông tin xảy ra trong một tổ chức. Kiểm soát 6.8 khuyến nghị rằng các tổ chức cần có một chương trình báo cáo sự kiện bảo mật thông tin, chương trình này sẽ tạo điều kiện thuận lợi cho quá trình tiếp nhận, đánh giá và phản hồi các báo cáo về các sự cố có khả năng tác động đến bảo mật thông tin nhằm mục đích phát hiện sự cố và giảm thiểu các tác động tiêu cực.
Tiêu chuẩn 6.8 bao gồm mục đích và hướng dẫn triển khai để tạo hệ thống báo cáo sự kiện bảo mật thông tin theo khuôn khổ được định nghĩa bởi ISO 27001.
Kiểm soát này được thiết kế để:
- Hỗ trợ báo cáo kịp thời, nhất quán và hiệu quả các sự kiện bảo mật thông tin có thể được nhân viên xác định.
- Chủ động phát hiện truy cập trái phép hoặc sử dụng sai mục đích hệ thống thông tin.
- Hỗ trợ lập kế hoạch ứng phó sự cố.
- Cung cấp nền tảng cho các hoạt động giám sát liên tục.
Việc thường xuyên xem xét các sự cố và xu hướng để xác định vấn đề trước khi chúng trở thành sự cố lớn (ví dụ, bằng cách theo dõi số lượng sự cố hoặc thời gian cần thiết cho mỗi sự cố) cũng nên là một thành phần cốt lõi của việc thực hiện kiểm soát 6.8.
Bao gồm những gì và làm thế nào để đáp ứng các yêu cầu
Sau đây là một số yêu cầu cơ bản đối với Control 6.8:
- Mọi nhân viên và người dùng phải nhận thức được trách nhiệm báo cáo các sự kiện bảo mật thông tin càng sớm càng tốt để ngăn ngừa hoặc giảm thiểu tác động của các sự cố bảo mật thông tin.
- Tổ chức phải có điểm liên lạc được ghi chép để báo cáo sự cố bảo mật thông tin cho các bên liên quan. Cơ chế báo cáo phải dễ dàng, dễ tiếp cận và sẵn có nhất có thể.
- Tổ chức phải lưu giữ tài liệu về các sự kiện bảo mật thông tin, bao gồm báo cáo sự cố, nhật ký sự kiện, yêu cầu thay đổi, báo cáo sự cố và tài liệu hệ thống.
Theo kiểm soát 6.8, các tình huống cần xem xét để báo cáo sự kiện bảo mật thông tin bao gồm:
- Kiểm soát bảo mật thông tin không hiệu quả.
- Vi phạm kỳ vọng về tính bảo mật, tính toàn vẹn hoặc tính khả dụng của thông tin.
- Lỗi của con người.
- Không tuân thủ chính sách bảo mật thông tin, chính sách cụ thể theo chủ đề hoặc các tiêu chuẩn hiện hành.
- Vi phạm các biện pháp an ninh vật lý.
- Những thay đổi trong hệ thống chưa trải qua quy trình quản lý thay đổi.
- Sự cố hoặc hành vi bất thường khác của hệ thống phần mềm hoặc phần cứng.
- Vi phạm quyền truy cập.
- Điểm yếu.
- Nghi ngờ bị nhiễm phần mềm độc hại.
Điều quan trọng nữa là phải chỉ ra ở đây rằng việc kiểm tra tính dễ bị tổn thương hoặc hiệu quả của sự kiện bảo mật thông tin không phải là nhiệm vụ của nhân viên báo cáo. Điều này có thể dẫn đến trách nhiệm pháp lý cho nhân viên và do đó nên để cho nhân viên đủ trình độ xử lý.
Có thể tìm thấy thông tin chi tiết hơn về hướng dẫn triển khai trong ISO 27002:2022 đã sửa đổi.
Những thay đổi và khác biệt so với ISO 27002:2013
Trước hết, kiểm soát 6.8 trong ISO 27002:2022 không phải là kiểm soát mới, mà là sự kết hợp của kiểm soát 16.1.2 và 16.1.3 trong ISO 27002:2013. Hai kiểm soát này đã được sửa đổi trong ISO 27002:2022 để thân thiện hơn với người dùng so với ISO 27002:2013.
Kiểm soát 16.1.2 Báo cáo sự kiện bảo mật thông tin nói về việc nhân viên và nhà thầu được thông báo về trách nhiệm báo cáo sự kiện bảo mật thông tin của họ càng sớm càng tốt. Họ cũng nên biết về quy trình báo cáo sự kiện bảo mật thông tin và điểm liên hệ mà các sự kiện cần được báo cáo.
Kiểm soát 16.1.3 Báo cáo điểm yếu về bảo mật thông tin khuyến nghị rằng tất cả nhân viên và nhà thầu nên báo cáo những vấn đề này đến điểm liên hệ càng sớm càng tốt để ngăn ngừa sự cố bảo mật thông tin. Cơ chế báo cáo phải dễ dàng, dễ tiếp cận và sẵn có nhất có thể.
Như bạn có thể thấy, hai khuyến nghị này đã được hợp nhất thành một trong control 6.8 trong phiên bản cập nhật của ISO 27002.
Hai cân nhắc cũng được thêm vào trong kiểm soát 6.8 mà còn thiếu trong cả kiểm soát 16.1.2 và 16.1.3. Đó là:
- Những thay đổi trong hệ thống chưa trải qua quy trình quản lý thay đổi.
- Nghi ngờ bị nhiễm phần mềm độc hại.
Cuối cùng, cả hai phiên bản đều có phần giống nhau. Những thay đổi chính là thay đổi về số kiểm soát, thay đổi về tên kiểm soát và ngôn ngữ thân thiện với người dùng. Ngoài ra, một bảng thuộc tính và mục đích kiểm soát đã được thêm vào phiên bản 2022 của ISO 27002. Hai yếu tố này không có trong các kiểm soát trong phiên bản 2013.
Ai là người chịu trách nhiệm cho quá trình này?
An ninh thông tin là một môn thể thao đồng đội và do đó đòi hỏi tất cả các thành viên trong tổ chức phải tham gia. Tuy nhiên, có một số người có thể được coi là “người ứng cứu đầu tiên” khi nói đến các sự kiện an ninh thông tin. Những cá nhân này có nhiệm vụ đảm bảo rằng điểm liên lạc thích hợp được sử dụng để báo cáo và phản hồi thích hợp được thực hiện khi sự kiện xảy ra và đảm bảo rằng sự kiện đó không xảy ra nữa.
Những người ứng cứu đầu tiên này là ai? Câu trả lời khác nhau tùy theo từng tổ chức, nhưng nhìn chung bao gồm những điều sau:
Giám đốc An ninh thông tin (CISO) – CISO chịu trách nhiệm chung về an ninh thông tin tại tổ chức của mình và làm việc chặt chẽ với ban quản lý cấp cao để đảm bảo giảm thiểu và quản lý rủi ro một cách phù hợp.
Quản lý an ninh thông tin – Quản lý an ninh thông tin thường chịu trách nhiệm về các hoạt động hàng ngày như giám sát hệ thống và ứng phó với sự cố (bao gồm cả việc trao đổi phiếu yêu cầu với các nhóm khác).
Giám đốc Nhân sự (CHRO) – CHRO giám sát mọi vấn đề về nhân sự bao gồm tuyển dụng, giữ chân nhân viên, quản lý phúc lợi và chương trình đào tạo nhân viên. Họ cũng tham gia vào các quyết định tuyển dụng và do đó có thể đóng vai trò trong việc nâng cao nhận thức của nhân viên về báo cáo sự kiện an ninh.
Những thay đổi này có ý nghĩa gì đối với bạn?
Tiêu chuẩn ISO 27002 không có thay đổi đáng kể, do đó, tất cả những gì bạn cần làm là đảm bảo quy trình bảo mật thông tin của mình tuân thủ theo bản nâng cấp.
Nếu bạn đã có chứng chỉ ISO 27001, phương pháp quản lý bảo mật thông tin hiện tại của bạn sẽ đáp ứng các tiêu chuẩn mới. Bạn chỉ cần đảm bảo rằng báo cáo sự cố bảo mật thông tin là một phần cốt lõi trong chiến lược kinh doanh của bạn.
Tuy nhiên, nếu bạn bắt đầu từ con số 0, bạn sẽ cần sử dụng thông tin theo tiêu chuẩn mới.
Vui lòng tham khảo hướng dẫn ISO 27002:2022 của chúng tôi để tìm hiểu thêm về cách những thay đổi đối với biện pháp kiểm soát 6.7 này sẽ ảnh hưởng đến tổ chức của bạn.
