Российская ИБ готовится к переходу на новый стандарт ISO/IEC 27001:2022

Российская ИБ готовится к переходу на новый стандарт ISO/IEC 27001:2022

Российская ИБ готовится к переходу на новый стандарт ISO/IEC 27001:2022

Специалисты BI.ZONE прошли обучение по переходу на обновленный стандарт ISO/IEC 27001:2022. Новая версия меняет структуру мер защиты. BI.ZONE стала первой российской компанией, обучившей сотрудников переходу, сообщили в пресс-службе вендора.

Обновленный международный стандарт менеджмента информационной безопасности ISO/IEC 27001:2022 вышел в октябре 2022 года. Также появились новые контроли безопасности для облачных технологий и вычислений.

Главное отличие от предыдущей версии — изменение структуры мер защиты.

В новом варианте стандарта ISO/IEC 27002 14 категорий перегруппированы в 4 основные темы, что упрощает поиск.

Новые категории:

  • Люди (8 элементов управления) — если они применяются к отдельным лицам, например, удаленная работа, контроль, конфиденциальность или соглашения о конфиденциальности.
  • Организационные (37 элементов управления) — если они касаются организации, например, информационная политика, возврат активов, информационная безопасность при использовании облачных сервисов. 
  • Технологические (34 элемента управления) — если они относятся к таким технологиям, как безопасная аутентификация, удаление информации, предотвращение утечки данных или сторонняя разработка. 
  • Физический (14 элементов управления) — если они относятся к физическим объектам, таким как носители информации, техническое обслуживание оборудования, мониторинг физической безопасности или обеспечение безопасности офисов и помещений.

Согласно международным требованиям все системы, построенные на основе и принципах ISO/IEC 27001, должны будут перейти на новую редакцию документа в течение трех лет. 

Это значит, что компаниям, применявшим подход риск-ориентированного управления и использовавшим облачные технологии, придется обновить систему менеджмента информационной безопасности, требования к которой не менялись почти 10 лет, отметили в пресс-службе BI.ZONE.

Специалисты компании первыми в России прошли обучение по переходу на обновленный стандарт ISO/IEC 27001:2022, отметили там. 

Теперь BI.ZONE сможет готовить своих клиентов к переходу на новый стандарт и помогать им выстраивать процессы управления информационной безопасностью с учетом новых реалий.

Обучение по обновленному стандарту для BI.ZONE проводили специалисты ООО “ТЮФ АУСТРИЯ Стандарты и Соответствие”.

В планах на этот год — запуск услуги, в рамках которой эксперты BI.ZONE помогут другим компаниям перейти на новый стандарт, добавили в пресс-службе вендора.

Хостинг-провайдерам хотят запретить работать с VPN-сервисами

В России могут серьёзно усложнить жизнь не только VPN-сервисам, но и тем, кто даёт им инфраструктуру. Ко второму чтению законопроекта «Антифрод 2.0» подготовлены поправки, которые затрагивают хостинг-провайдеров.

Как выяснил «Коммерсант», компаниям могут запретить предоставлять серверы и вычислительные мощности тем, кто обеспечивает доступ к запрещённой информации. Под это определение потенциально подпадают и владельцы VPN-сервисов.

Если поправки примут, хостинг-провайдеры фактически перестанут быть просто «техническими посредниками». Им придётся самим проверять клиентов — сверять их с различными списками и отказывать в обслуживании тем, кто может нарушать требования.

И вот тут начинаются сложности. У многих компаний сейчас просто нет готовых инструментов и процессов, чтобы эффективно определять таких клиентов. А значит, переход на новую модель работы потребует дополнительных затрат — и времени, и денег.

На рынке уже предупреждают: всё это, скорее всего, скажется на ценах. Хостинг и так подорожал за последнее время более чем на 30% — из-за роста НДС и внедрения систем СОРМ. А новые требования могут добавить ещё один виток расходов.

Гендиректор хостинг-провайдера RUVDS Никита Цаплин считает, что интеграция с базами Роскомнадзора и необходимость отказывать части клиентов почти неизбежно приведут к дальнейшему росту стоимости услуг.

Напомним, сегодня пользователи начали замечать, что мобильное приложение «Госуслуг» больше не открывается при включённом VPN. Проблемы, по сообщениям пользователей, затронули и другие сервисы — например, «Яндекс Пэй».

RSS: Новости на портале Anti-Malware.ru