ISO 27001:2022 · A.8.23 · A.8 Technologische Maßnahmen
Webfilterung
Der Zugriff auf externe Websites muss gesteuert werden, um die Belastung durch schädliche Inhalte zu reduzieren.
ISO 27001TISAXBSINIS2
Was fordert dieses Control?
Der Zugriff auf externe Websites muss gesteuert werden, um die Belastung durch schädliche Inhalte zu reduzieren.
Warum ist das wichtig?
Viele Angriffe starten über schädliche oder kompromittierte Websites. Webfilterung blockiert bekannte Bedrohungen, bevor sie das Endgerät erreichen.
Bezug zu anderen Normen
| Norm | Stelle | Thema | Bezug |
|---|---|---|---|
| TISAX | 5.2.3 | Web-/Inhaltsfilter | Direkt |
| BSI | NET.1.1 | Internetnutzung | Indirekt |
| NIS2 | § 30 Abs. 1 BSIG | Technische Maßnahmen | Direkt |
| NIS2 | § 30 Abs. 2 Nr. 7 BSIG | Cyberhygiene & Schulung | Indirekt |
Was der Auditor erwartet
- Filterung des Zugriffs auf schädliche/unerwünschte Websites
- Schutz vor bekannten bösartigen Domains
- Bezug zur Nutzungsrichtlinie
Audit-Checkliste
Dokumente
Webfilter-VorgabenWelche Kategorien/Domains gefiltert werden
Nachweise
Filter-LogsBlockierte schädliche Zugriffe
Block-StatistikenAuswertung geblockter Kategorien und neu registrierter Domains
BV-/AbstimmungsnachweisAbstimmung von Filterumfang und Privatnutzung mit Betriebsrat/Datenschutz
Technisch
Web-/DNS-FilterAktive Filterung bekannter Bedrohungen
Praxis-Tipps zur Umsetzung
DNS-Filter nutzenDNS-basierte Filterung blockiert bösartige Domains einfach und breit.
Kategorien sinnvoll wählenBekannt schädliche Kategorien blockieren, ohne Betrieb zu behindern.
Auch außerhalb des BürosFilterung auf mobile Geräte und Homeoffice ausweiten.
Neue Domains blockenNeu registrierte Domains sperren, ein Klassiker gegen Phishing-Seiten.
Häufige Fehler
Nur im BüroAußerhalb des Firmennetzes greift kein Webfilter.
Übermäßig blockiertZu strenge Filter führen zu Umgehung und Schatten-IT.
Häufig gestellte Fragen
Wie funktioniert DNS-Filterung?
Anfragen an bekannte bösartige Domains werden bereits bei der Namensauflösung blockiert.
Greift Webfilterung auch im Homeoffice?
Nur wenn die Filterung geräte- oder cloudbasiert ist, nicht bei reiner Netzwerkfilterung im Büro.
Beeinträchtigt Filterung den Datenschutz?
Filterung kann personenbezogene Surfdaten erzeugen, daher DSGVO-konform und mit Mitbestimmung gestalten.
So hilft CompliantDesk bei A.8.23
Hinterlegen Sie Webfilter-Maßnahmen als Kontrolle und verknüpfen Sie sie mit Malware-Schutz und Awareness im ISMS.
Bereit für ein ISMS, das nicht bei Excel endet?
Demo buchenKostenlos · unverbindlich · persönliche Einrichtung · 30 Minuten