#iso27002/2022/NL
---
Standard: ISO 27002:2022 NL
---
## 5.7 Informatie en analyses over dreigingen

| Attribuut                            | Waarde                                             |
| :----------------------------------- | :------------------------------------------------- |
| Type beheersmaatregel:               | #Preventief #Detectief #Corrigerend                |
| Informatiebeveiligingseigenschappen: | #Vertrouwelijkheid #Integriteit #Beschikbaarheid   |
| Cybersecurityconcepten:              | #Identificeren #Detecteren #Reageren               |
| Operationele capaciteiten:           | #Beheer_van_dreigingen_en_kwetsbaarheden           |
| Beveiligingsdomeinen:                | #Veerkracht                                        |

**Beheersmaatregel**

Informatie met betrekking tot informatiebeveiligingsdreigingen behoort te worden verzameld en geanalyseerd om informatie en analyses over dreigingen te produceren.

**Doel**

Bewustwording bieden van de mogelijke dreigingen voor de organisatie zodat de passende mitigerende maatregelen kunnen worden getroffen.

**Richtlijn**

Informatie over bestaande of opkomende dreigingen wordt verzameld en geanalyseerd teneinde:

a) weloverwogen maatregelen mogelijk te maken om te voorkomen dat de dreigingen schade aan de organisatie toebrengen;

b) de impact van dergelijke dreigingen te beperken.

Informatie en analyses over dreigingen kunnen in drie lagen worden opgedeeld die alle drie in aanmerking behoren te worden genomen:

a) informatie over strategische dreigingen: uitwisseling van informatie op hoofdlijnen over het veranderende dreigingslandschap (bijvoorten aanvallers of soorten aanvallen);

b) informatie en analyses over tactische dreigingen: informatie over de desbetreffende methodieken, instrumenten en technologieën waarvan aanvallers zich bedienen;

c) informatie en analyses over operationele dreigingen: details over specifieke aanvallen, met inbegrip van technische indicatoren.

Informatie en analyses over dreigingen behoren:

a) relevant te zijn (dzerband te houden met de bescherming van de organisatie);

b) inzicht te bieden (dze organisatie een nauwkeurig en gedetailleerd inzicht te verschaffen in het dreigingslandschap);

c) contextueel te zijn om situationeel bewustwording te bieden (dzoor context toe te voegen aan de informatie op basis van het tijdstip van de gebeurtenissen, waar zij zich voordoen, eerdere ervaringen en prevalentie in soortgelijke organisaties);

d) bruikbaar te zijn (dzat de organisatie snel en doeltreffend kan handelen op basis van de informatie).

Activiteiten op het gebied van informatie en analyses over dreigingen behoren het volgende te omvatten:

a) het vaststellen van doelstellingen voor het produceren van informatie en analyses over dreigingen;

b) het identificeren, doorlichten en selecteren van interne en externe informatiebronnen die nodig en geschikt zijn om te voorzien in informatie die vereist is om de gewenste informatie en analyses over dreigingen te produceren;

c) het verzamelen van informatie uit geselecteerde interne en externe bronnen;

d) het verwerken van verzamelde informatie om deze voor te bereiden op analyse (bijv. door informatie te vertalen, op te maken of te bevestigen);

e) het analyseren van informatie om inzicht te krijgen in hoe deze verband houdt met de organisatie en de betekenis ervan voor de organisatie;

f) het in een begrijpelijke vorm meedelen ervan aan en delen met relevante personen.

Informatie over dreigingen behoort te worden geanalyseerd en later te worden gebruikt:

a) door processen te implementeren om uit bronnen van informatie en analyses over dreigingen verzamelde informatie op te nemen in de beheerprocessen voor informatiebeveiligingsrisico's van de organisatie;

b) als aanvullende input voor technische preventieve en detectieve beheersmaatregelen, zoals firewalls, inbraakdetectiesystemen of antimalwareoplossingen;

c) als input voor de processen en technieken voor het testen van de informatiebeveiliging.

De organisatie behoort informatie en analyses over dreigingen op wederzijdse basis met andere organisaties te delen om de algemene informatie en analyses over dreigingen te verbeteren.

**Overige informatie**

Organisaties kunnen informatie en analyses over dreigingen gebruiken om dreigingen te voorkomen, detecteren of erop te reagerenrganisaties kunnen zelf informatie en analyses over dreigingen produceren, maar het is gebruikelijker dat ze informatie en analyses over dreigingen ontvangen en gebruiken die door andere bronnen wordt geproduceerd.

Informatie en analyses over dreigingen worden vaak verstrekt door onafhankelijke aanbieders of adviseurs, overheidsinstanties of groepen die gezamenlijk informatie over dreigingen verzamelen en analyseren.

De doeltreffendheid van beheersmaatregelen zoals 5.25, 8.7, 8.16 of 8.23 is afhankelijk van de kwaliteit van de beschikbare informatie en analyses over dreigingen.