ISMS-beleidsbewustzijn

Wat is ISMS-beleidsbewustzijn?

Een Information Security Management System is het raamwerk dat uw organisatie gebruikt om informatiebeveiligingsrisico's te beheren, meestal in lijn met ISO 27001. U verzendt een leveranciersoverdrachtspakket dat nooit als bedrijfsmiddel is geregistreerd, dus het wordt ongeclassificeerd als een openbare link verzonden. Je ziet hoe een buitenstaander het verzamelt en van binnenuit een gedeeld accountgeheim gebruikt. Vervolgens werk je via het ISMS: dien het incident in, registreer en label het asset, trek de koppeling in, schakel het account uit en bekijk de fix hold.

Wat je leert in ISMS-beleidsbewustzijn

• Leg uit hoe een ISMS, afgestemd op ISO 27001, assetmanagement, classificatie, toegangscontrole en incidentmanagement met elkaar verbindt
• Herken hoe een niet-geregistreerd, niet-geclassificeerd activum de verwerkingsregels omzeilt die het zouden moeten beschermen
• Meld een beveiligingsincident via het ISMS met de details die hulpverleners nodig hebben: wat is er nog over, wanneer en hoe
• Registreer en classificeer een asset op basis van de inhoud voordat deze buiten de organisatie wordt gedeeld
• Beperk een blootstelling door een openbare link in te trekken en een gedeeld account uit te schakelen waarvan het geheim is gelekt

ISMS-beleidsbewustzijn — Trainingsstappen

1. De overdracht is aanstaande

   Quantum Dynamics draagt de monitoring van het Halberd-programma over aan een leverancier, Solvane Operations. De programmamanager wil dat het overdrachtspakket vandaag wordt verzonden. Lees het verzoek.

2. Open SecureTransfer

   SecureTransfer is de goedgekeurde manier om grote bestanden buiten Quantum Dynamics te verzenden. Open het via de link in Priya's mail.

3. Wat de Gateway weet over dit pakket

   Kijk, voordat u iets invult, wat SecureTransfer al over deze bestanden denkt.

4. Geef het pakket vrij

   Adresseer het pakket in de overdrachtsbrievenbus van Solvane en geef het vrij. Dit is precies waar de baan om vraagt, en niets op dit scherm houdt je tegen.

5. Uitgebracht als openbaar

   Het pakket is onderweg. Lees de drie regels die de gateway onder de link heeft afgedrukt, omdat ze iets beschrijven dat veel groter is dan één e-mail.

6. Wie heeft dat besloten?

7. Een brievenbus waar niemand naar kijkt

   Solvane Operations is een twaalfkoppige leverancier. Hun gedeelde overdrachtsmailbox heeft één wachtwoord, geen tweede factor, en vier mensen die zijn vertrokken, weten het nog steeds. Bob kocht dat wachtwoord drie weken geleden en leest sindsdien de mailbox.

8. Geen aanmelding, geen vervaldatum

   Hij had het wachtwoord van Solvane niet nodig om dit te openen. Hij had alleen de link nodig die in hun inbox zat.

9. Neem het pakket

   Kijk hoe hij de bestanden verzamelt. Er worden geen referenties uitgegeven en er worden geen waarschuwingen afgegeven.

10. Wat erin zat

    Alleen al het klantenbestand is geld waard. Het derde bestand is aanzienlijk meer waard.