ISO 27017 | להגנה על מידע בשירותי ענן

השאירו פרטים כאן לקבלת מידע טלפוני אודות תקן ISO 27017 או התקשרו ל- 03-9450630

מהו תקן ISO 27017?

תקן 2015:ISO 27017 עוסק בהנחיות לשימוש בשירותי ענן ומספק הנחיות ספציפיות לבקרות וטיפול בסיכוני אבטחת מידע.

ISO 27017 הינו תקן בינלאומי ומהווה הרחבה לתקן ISO 27001 ומבוסס על ISO 27002, המגדיר את תחומי האחריות של לקוחות הקצה וספקי השירות בשירותי ענן, דבר המאפשר להפוך שירותים אלו לבטוחים יותר.

אנו מעניקים שירות CISO as a service המותאם לכם באופן אישי וייחודי לפעילות הארגון והמשאבים העומדים לרשותכם.

על מי חל תקן ISO 27017?

1. לקוח קצה – אדם הרוכש ומשתמש בשירותי הענן המסופקים על ידי ספק השירות.
2. ספק שירות – מי שמספק את שירותי הענן ללקוח.

מהן החובות החלות על לקוח קצה?

רגע לפני שלקוח הקצה מבצע התקשרות עם ספק שירותי ענן, עליו לוודא שהוא עומד בחובות הבאות:

הלקוח יבחן האם שירותי הענן המוצעים מתאימים לאחסון ושימוש במידע הרגיש שברשותו. על הלקוח לוודא כי ספק שירותי הענן עומד במדיניות אבטחת המידע וישנה התאמה למדיניות אבטחת המידע של הלקוח ושהענן מאובטח מספיק בכדי לעמוד בדרישותיו.

מדיניות אבטחת המידע תיקח בחשבון את הנושאים הבאים:

• • הגדרת בקרת הזדהות וגישה.
  • מתן גישה לספק למידע רגיש המאוחסן בענן. כגון: גיבוי מידע שוטף, ניהול אירועי אבטחת מידע, ביקורת שוטפת ועוד.
  • עידכון הלקוח היכן ממוקם הענן. במידה והענן יושב באיחוד האירופי וענן הגיבוי יושב מחוץ לאיחוד האירופי, או במידה והלקוח עצמו עובד מחוץ לאיחוד האירופי, קיימות השלכות רגולטוריות על הוצאה והעברה של המידע.
  • הגנה על מידע בעת הפסקת יחסים עם ספק השירות.

לאחר שהארגון בחר בספק ענן מתאים לצרכיו, עליו לנהל רשימה של כלל הנכסים המאוחסנים בענן:

• • עריכת רשימה של בעלי סמכות רלוונטיים שיקבלו גישה לשירותי הענן, תיעוד פעולותיהם בענן והעברת הדרכת אבטחת מידע מקיפה המתמקדת בנהלי שימוש בו ובזיהוי וניהול סיכוני אבטחת מידע.
  • הגדרת מדיניות בקרת גישה לכל שירותי הענן באמצעות שימוש במנגנון הזדהות חזק וכתיבת נהלים ספציפיים לאיבוד מידע בעקבות פעולות קריטיות.
  • הסרת גישת משתמש לענן במידה ובעל סמכות מסיים את עבודתו בחברה.

ומה לגבי החובות החלות על ספקי קצה?

הספק מחויב להעביר ללקוח מידע על מדיניות אבטחת המידע שלו וכיצד היא מוטמעת בשירותי הענן הניתנים ללקוח.

המדיניות צריכה לכלול:

• • הגדרת בקרות גישה.
  • דרישות אבטחת המידע.
  • ניהול סיכונים בעקבות גישת משתמשים ישירה, לקוחות שונים ובידוד שרתים ושירותים לפי סוג השרות הניתן לכל אחד מהם.
  • עדכונים שוטפים בדבר שינויים בשרות, אופן ההתקשרות בעת פריצת אבטחה.

• ספק שירותי הענן מחויב להעביר הדרכת אבטחת מידע לעובדי החברה שתתמקד בהגדרת נהלי שימוש בענן ובזיהוי וניהול סיכונים.
• הספק מחוייב למסור ללקוח הקצה את המיקום הגאוגרפי של שירותי הענן.
• תיעוד חלוקת התפקידים ותחומי אחריות מוגדרים בתחום אבטחת המידע, כמו כן יסופק מנגנון הזדהות חזקה לאחראים.
• בתום ההתקשרות בין הספק ללקוח, על הספק לספק את הנתונים בדבר מחיקת מאגר המידע מהענן.
• במקרה בו הספק משתמש בשירותיו של ספק שירותי ענן נוסף, חלה עליו החובה לוודא כי רמת אבטחת המידע תואמת את דרישות הארגון.

מהם היתרונות בהטמעת התקן?

• מאפשר את ארגון המידע בענן, מה שמקל על איתור המידע בו ואת השימוש בו ומונע את גישתם של גורמים בלתי מורשים.
• מעניק עמידה בדרישות סף למכרזים, עמידה בדרישות אבטחה מתקדמות ומעניק יתרון עסקי בעבודה מול לקוחות.
• מספק הגנה פיסית ולוגית על העסק.
• מסייע במניעת פרצות אבטחה ובכך מצמצם נזקים אפשריים הקשורים באובדן מידע או חוסר יכולת לשחזור מידע.
• מאפשר זיהוי וניהול סיכונים ומונע חשיפה להונאות רשת.
• מאפשר המשכיות עסקית מהירה.
• מעלה את רמת המודעות של עובדי הארגון לנושא אבטחת המידע והפרטיות בארגון.

ליווי על ידי מיטב המומחים בתחום:

בכדי להטמיע את התקן בהצלחה בארגונכם, אנו ב-Hermeticon נעמיד לרשותכם יועץ מנוסה בתחום. המומחים שלנו כוללים מומחים רגולטוריים ומומחי אבטחת מידע בעלי ניסיון עשיר, אשר יספקו לכם מענה מקיף ומקצועי.

אנו מציעים לכם שירות כולל שיהפוך את העבודה לקלה, פשוטה והכי חשוב – יעילה.

בסוף התהליך תקבלו מאתנו:

• נהלי חירום לטיפול באבטחת מידע בהתאם לאופי הארגון שלכם.
• סקר סיכונים מקיף.
• מנגנון בקרה מובנה לניהול אבטחת המידע בארגונכם.

הסירו דאגה מליבכם ותנו לנו לקחת אתכם צעד צעד אל עמידה מלאה בדרישות התקן.

אז למה אתם מחכים? השאירו פרטים כאן לקבלת מידע טלפוני או התקשרו ל- 03-9450630