ISMS-Richtlinien im Arbeitsalltag

Was ist ISMS-Richtlinien im Arbeitsalltag?

Ein Informationssicherheitsmanagementsystem (ISMS) ist der Rahmen, mit dem eine Organisation ihre Informationssicherheitsrisiken steuert, meist nach ISO 27001. Sie versenden ein Übergabepaket eines Lieferanten, das nie als Asset registriert wurde und deshalb unklassifiziert als öffentlicher Link hinausgeht. Sie beobachten, wie ein Außenstehender es abholt und von innen die Zugangsdaten eines gemeinsam genutzten Kontos verwendet. Danach arbeiten Sie das ISMS durch: den Vorfall melden, das Asset registrieren und kennzeichnen, den Link widerrufen, das Konto deaktivieren und sehen, dass die Korrektur hält.

Was Sie lernen in ISMS-Richtlinien im Arbeitsalltag

• Erklären Sie, wie ein an ISO 27001 ausgerichtetes ISMS Asset-Management, Klassifizierung, Zugriffskontrolle und Vorfallmanagement miteinander verknüpft
• Erkennen Sie, wie ein nicht registriertes, nicht klassifiziertes Asset die Handhabungsregeln umgeht, die es schützen sollen
• Melden Sie einen Sicherheitsvorfall über das ISMS mit den Angaben, die die Einsatzkräfte benötigen: was abgeflossen ist, wann und wie
• Registrieren und klassifizieren Sie ein Asset entsprechend seinem Inhalt, bevor es außerhalb der Organisation freigegeben wird
• Begrenzen Sie eine Exposition, indem Sie einen öffentlichen Link widerrufen und ein gemeinsam genutztes Konto deaktivieren, dessen Zugangsdaten geleakt wurden

ISMS-Richtlinien im Arbeitsalltag — Trainingsschritte

1. Die Übergabe ist fällig

   Quantum Dynamics übergibt die Überwachung des Halberd-Programms an einen Lieferanten, Solvane Operations. Der Programmmanager möchte, dass das Übergabepaket noch heute verschickt wird. Lesen Sie die Anfrage.

2. SecureTransfer öffnen

   SecureTransfer ist das zugelassene Verfahren, um große Dateien aus Quantum Dynamics heraus zu senden. Öffnen Sie es über den Link in Priyas E-Mail.

3. Was das Gateway über dieses Paket weiß

   Bevor Sie Angaben machen, prüfen Sie, welche Informationen SecureTransfer über die Dateien bereits hat.

4. Paket freigeben

   Adressieren Sie das Paket an Solvanes Übergabepostfach und geben Sie es frei. Genau darum wurden Sie gebeten; auf diesem Bildschirm hält Sie nichts davon ab.

5. Als „Öffentlich“ freigegeben

   Das Paket ist unterwegs. Lesen Sie die drei Hinweise unter dem Freigabelink. Sie zeigen ein Risiko, das weit über eine einzelne E-Mail hinausgeht.

6. Wer hat das entschieden?

7. Ein Postfach, das niemand beobachtet

   Solvane Operations hat zwölf Beschäftigte. Das gemeinsame Übergabepostfach ist nur mit einem Passwort geschützt; einen zweiten Faktor gibt es nicht. Vier ehemalige Beschäftigte kennen das Passwort noch. Bob hat es vor drei Wochen gekauft und liest seitdem die Nachrichten im Postfach.

8. Keine Anmeldung, kein Ablauf

   Um das Paket zu öffnen, braucht Bob Solvanes Passwort nicht mehr. Der Link aus dem Posteingang genügt.

9. Das Paket herunterladen

   Sehen Sie zu, wie Bob die Dateien herunterlädt. Er benötigt dafür keine weiteren Zugangsdaten, und es wird kein Alarm ausgelöst.

10. Was war drin?

    Allein die Kundenliste ist Geld wert. Die dritte Datei ist deutlich mehr wert.