ISO 27001:2022 · A.8.18 · A.8 Technologische Maßnahmen
Nutzung privilegierter Hilfsprogramme
Die Nutzung von Hilfsprogrammen, die System- und Anwendungskontrollen umgehen könnten, muss eingeschränkt und streng kontrolliert werden.
ISO 27001TISAXBSINIS2
Was fordert dieses Control?
Die Nutzung von Hilfsprogrammen, die System- und Anwendungskontrollen umgehen könnten, muss eingeschränkt und streng kontrolliert werden.
Warum ist das wichtig?
Mächtige System-Tools können Sicherheitsmechanismen aushebeln. Ihre Einschränkung verhindert, dass sie für Missbrauch oder Angriffe genutzt werden.
Bezug zu anderen Normen
| Norm | Stelle | Thema | Bezug |
|---|---|---|---|
| TISAX | 4.1.1 | Privilegierte Werkzeuge | Direkt |
| BSI | ORP.4.A9 | Privilegierte Programme | Direkt |
| NIS2 | § 30 Abs. 1 BSIG | Technische Maßnahmen | Direkt |
Was der Auditor erwartet
- Einschränkung mächtiger System-Hilfsprogramme
- Kontrolle und Protokollierung ihrer Nutzung
- Trennung von normalen Benutzerrechten
Audit-Checkliste
Dokumente
Regeln für SystemwerkzeugeWer privilegierte Tools nutzen darf und wie kontrolliert
Nachweise
NutzungsprotokolleProtokollierte Verwendung privilegierter Werkzeuge
Tool-Inventar mit BerechtigtenListe mächtiger Tools (PsExec, DB-Admin, Fernwartung) samt zugelassener Admins
Application-Control-NachweisBeleg blockierter Ausführung solcher Tools für Normalnutzer
Technisch
Tool-RestriktionenEingeschränkter Zugriff auf mächtige Hilfsprogramme
Praxis-Tipps zur Umsetzung
EinschränkenMächtige Tools nur für definierte Administratoren verfügbar machen.
Nutzung protokollierenEinsatz privilegierter Werkzeuge lückenlos loggen.
Application ControlÜber Allowlisting unautorisierte Tools blockieren.
Häufige Fehler
Tools für alleMächtige Systemwerkzeuge stehen jedem Nutzer offen.
Keine ProtokollierungDer Einsatz solcher Tools wird nicht nachvollzogen.
Ungenutzte Tools belassenNicht benötigte Werkzeuge bleiben installiert und dienen Angreifern als Living-off-the-Land-Mittel.
Häufig gestellte Fragen
Was sind privilegierte Hilfsprogramme?
Tools, die Sicherheits- oder Systemkontrollen umgehen können, etwa Debugger, Konfigurations- und Admin-Werkzeuge.
Wie kontrolliert man ihre Nutzung?
Über eingeschränkte Berechtigungen, Application Control und vollständige Protokollierung.
Wie hängt das mit A.8.2 zusammen?
A.8.2 betrifft privilegierte Zugriffsrechte allgemein, A.8.18 speziell mächtige Hilfsprogramme.
So hilft CompliantDesk bei A.8.18
Dokumentieren Sie die Kontrolle privilegierter Werkzeuge als Maßnahme und verknüpfen Sie sie mit Ihrem Konzept für privilegierte Zugriffe.
Bereit für ein ISMS, das nicht bei Excel endet?
Demo buchenKostenlos · unverbindlich · persönliche Einrichtung · 30 Minuten