İçindekiler
ISO 27001 Siber Saldırı Politikası, virüs, solucan, truva atı ve diğer zararlı kodlara karşı alınacak önlemleri ve saldırı anında izlenecek adımları tanımlayan politika dokümanıdır. Bu yazıda politikanın amacını, önleyici ve müdahale edici önlemlerini ve ISO 27001 denetiminde Antivirüs Politikasından farkını ele alıyoruz.
ISO 27001 Siber Saldırı Politikasının Amacı Nedir?
Bu politika, ISO 27001 Ek-A zararlı yazılımlardan korunma kontrolleri kapsamında siber saldırılara karşı önleyici ve müdahale edici önlemleri tanımlar. Antivirüs Politikası tekil bilgisayarların korunmasına odaklanırken, bu politika kuruluşun ağ seviyesindeki saldırı tespiti ve müdahale kapasitesini kapsar; yani ikisi farklı katmanlarda, birbirini tamamlayan savunma hatları oluşturur.
Politikanın Temel Kuralları Nelerdir?
- Tüm bilgisayarlar güncel antivirüs yazılımıyla korunur, taşınabilir medyalar kullanılmadan önce taranır
- Kuruluş dışı cihazlar ağa yalnızca DMZ üzerinden bağlanır
- Ağ ve sunucu saldırı tespit sistemleri devreye alınır
- Saldırı anında Firewall trafiği kontrol edilir, tanımlı olmayan saldırı teknikleri hızlıca analiz edilerek imzası belirlenir
“Tanımlı olmayan saldırı tekniklerinin analiz edilerek imzasının belirlenmesi” kuralı ileri düzey bir yaklaşımdır; bu, kuruluşun yalnızca bilinen tehdit imzalarına karşı pasif koruma sağlamadığını, yeni ve önceden görülmemiş saldırı türlerine karşı da aktif analiz kapasitesine sahip olmayı hedeflediğini gösterir.
Bu Politika Denetimde Nasıl Değerlendirilir?
Denetçiler bu politikayı incelerken genellikle saldırı tespit sistemlerinin (IDS/IPS) fiilen devrede olup olmadığını ve geçmişte bir saldırı girişimi varsa müdahale sürecinin ne kadar sürede işletildiğini sorgular. Bu politika, ISO 27001 belgesi denetimlerinde siber saldırılara karşı önleme ve müdahale kapasitesinin ağ seviyesinde tanımlandığının kanıtıdır.