#iso27002/2022/NL
---
Standard: ISO 27002:2022 NL
---

+------------------------+----------------------------------------------------+----------------------+--------------------------------------+---------------------+
| **Type**             | **Informatie-**                                  | **Cybersecurity-** | **Operationele**                   | **Beveiligings-** |
|                      |                                                  |                    |                                    |                   |
| **beheersmaatregel** | **beveiligings-**                                | **concepten**      | **capaciteiten**                   | **domeinen**      |
|                        |                                                  |                      |                                      |                     |
|                        | **eigenschappen**                                |                      |                                      |                     |
+========================+====================================================+======================+======================================+=====================+
| #Preventief          | #Vertrouwelijkheid #Integriteit #Beschikbaarheid | #Beschermen        | #Systeem-\_en_net- werkbeveiliging | #Bescherming      |
+------------------------+----------------------------------------------------+----------------------+--------------------------------------+---------------------+

**Beheersmaatregel**

De toegang tot externe websites behoort te worden beheerd om de blootstelling aan kwaadaardige inhoud te beperken.

**Doel**

Systemen beschermen om te voorkomen dat ze door malware worden gecompromitteerd en om toegang tot ongeoorloofde internetbronnen te voorkomen.

**Richtlijn**

De organisatie behoort de risico\'s te beperken dat haar personeel toegang krijgt tot websites die illegale informatie bevatten of waarvan bekend is dat ze virussen of phishingmateriaal bevattenen techniek om dit te bereiken is het IP-adres of het domein van de desbetreffende website(s) te




blokkerenepaalde browsers en antimalwaretechnologieën doen dit automatisch of kunnen hiervoor worden geconfigureerd.

De organisatie behoort te identificeren tot welke soorten websites haar personeel wel of niet toegang behoort te hebbene organisatie behoort te overwegen de toegang tot de volgende soorten websites te blokkeren:

a) websites met een functie voor het uploaden van informatie, tenzij dit om geldige zakelijke redenen

is toegestaan;

b) websites waarvan bekend is of die ervan verdacht worden kwaadaardig te zijn (bijvoorbeeld

websites die malware of phishinginhoud verspreiden);

c) command-and-controlservers;

d) websites die volgens informatie en analyses over dreigingen kwaadaardig zijn (zie 5.7)

e) websites die illegale inhoud delen.

Alvorens deze beheersmaatregel in te zetten, behoort de organisatie regels op te stellen voor veilig en gepast gebruik van online bronnen, met inbegrip van een eventuele beperking van ongewenste of ongepaste websites en internetgebaseerde toepassingene regels behoren actueel te worden gehouden.

Het personeel behoort training te krijgen over het beveiligde en passende gebruik van online middelen, met inbegrip van toegang tot internete training behoort onder andere in te gaan op de regels van de organisatie, het contactpunt voor het melden van veiligheidskwesties en de uitzonderingsprocedure wanneer toegang tot online middelen waarvoor beperkingen gelden om legitieme zakelijke redenen nodig isr behoort ook training aan het personeel te worden gegeven om te garanderen dat ze browsermeldingen die aangeven dat een website niet veilig is, maar waarbij de gebruiker wel kan doorgaan, niet in de wind slaan.

**Overige informatie**

Allerlei technieken kunnen worden gebruikt om webfilters toe te passen, zoals onder andere handtekeningen, heuristiek, een lijst van aanvaardbare websites of domeinen, een lijst van verboden websites of domeinen en configuratie op maat om te helpen voorkomen dat kwaadaardige software en andere kwaadaardige activiteiten het netwerk en de systemen van de organisatie aanvallen.
