IM_VM.01

De organisatie MOET de nodige processen en procedures implementeren om het bestaan van technische kwetsbaarheden op producten en diensten, inclusief alle externe componenten, tijdig te detecteren.

Procedures voor het identificeren van technische kwetsbaarheden MOETEN het volgende omvatten:

• Het uitvoeren van handmatige of software-ondersteunde monitoring van diverse informatiebronnen.

• Het gebruik van geautomatiseerde kwetsbaarheidsscanners of een (commerciële) dienst voor kwetsbaarheidsscanning.

• Het vaststellen van het toepassingsgebied (scope) voor het scannen van bedrijfsapplicaties, systemen, apparatuur en netwerkapparaten om bekende kwetsbaarheden te identificeren.

• Het bepalen van de frequentie van de scans en het regelmatig herhalen ervan.

• Het beperken van scanactiviteiten tot een select aantal geautoriseerde personen en uitvoeren vanuit speciaal daarvoor bestemde systemen.

• Het uitvoeren van onafhankelijke monitoring om misbruik te detecteren en ongeautoriseerd scannen te identificeren.

Het identificeren van technische kwetsbaarheden

1 2 3 4 5

BESCHIKBAARHEID INTEGRITEIT VERTROUWELIJKHEID

PREVENTIEF

IDENTIFICEREN BESCHERMEN