Het web is naast e-mail de grootste aanvoerroute van malware en phishing. Eén klik op een kwaadaardige link, en de aanval begint. Webfiltering (Annex A-maatregel 8.23, nieuw in de 2022-versie) dicht die voordeur.
Wat webfiltering doet
Webfiltering beheert de toegang tot externe websites: het blokkeert bekende malware- en phishing-sites en categorieën die je organisatie uitsluit, voordat de gebruiker er schade van ondervindt.
De lichtste zinvolle invulling: DNS-filtering
Je hoeft geen zwaar pakket aan te schaffen. DNS-filtering is de beste prijs-kwaliteit:
- Alle apparaten gebruiken een filterende DNS-dienst
- Bekende malware-, phishing- en botnetdomeinen worden geblokkeerd
- Het werkt ook buiten kantoor (mits op het apparaat geconfigureerd)
- Het kost weinig en vangt een groot deel van web-gebaseerde aanvallen
Browserbeveiliging en EDR vullen aan; deze lagen overlappen zinvol.
Let op de privacy
Filtering en logging van webverkeer raken de privacy van medewerkers. Wees zorgvuldig:
- Wees transparant: leg het vast in je gebruiksreglement.
- Filter op categorieën, niet op individuen.
- Gebruik logs gericht, alleen bij concrete incidenten volgens een vaste procedure.
- Betrek de medezeggenschap waar aanwezig.
Tip van Control One: Wees terughoudend met het blokkeren van meer dan kwaadaardige en illegale sites. Kwaadaardig blokkeren is vanzelfsprekend; hele categorieën privé-gebruik blokkeren roept weerstand op en levert weinig beveiliging. Leg de keuzes uit in plaats van stilzwijgend alles dicht te zetten.
Waar de auditor op let
De auditor vraagt wat er gebeurt als een medewerker op een phishinglink klikt: wordt de site geblokkeerd, door welke laag, en is dat getest? Een organisatie zonder enige webfiltering leunt volledig op de oplettendheid van medewerkers, precies wat de maatregel wil voorkomen.
Webfiltering is een goedkope, effectieve laag in je malwarebescherming. Wil je weten of jouw voordeuren dicht zijn? Doe de Quickscan of bekijk de ISO 27001-checklist.
Klaar om te starten met ISO 27001?
Control One begeleidt je stap voor stap door het ISMS-implementatieproces. Van gap-analyse tot certificeringsaudit — inclusief 120+ templates en de Annex A-controls.
Naslagwerk uit de kennisbank
Annex A 8.23: Webfiltering
Maatregel 8.23 van ISO 27001 Annex A eist beheersing van de toegang tot externe websites: blokkeren van kwaadaardige sites en risicocategorieën, transparant voor medewerkers.
Annex A 8.7: Bescherming tegen malware
Maatregel 8.7 van ISO 27001 Annex A eist bescherming tegen malware, ondersteund door bewustzijn bij gebruikers. EDR, e-mailfiltering en de gelaagde aanpak uitgelegd.
Annex A 7.3: Beveiliging van kantoren, ruimten en faciliteiten
Maatregel 7.3 van ISO 27001 Annex A eist fysieke beveiliging van kantoren en ruimten, ontworpen en toegepast naar hun functie. Praktische invulling per ruimtetype.
Gerelateerde artikelen
ISO 27001 en de AVG samen inrichten: één systeem, twee gezichten
ISO 27001 en de AVG overlappen sterk. Zo richt je ze samen in, zodat je ISMS je AVG-verplichtingen meelift, en je niet twee keer hetzelfde doet.
Veilig informatie delen: het grootste lekkanaal dichten
De meeste datalekken ontstaan onderweg: de verkeerde geadresseerde, de open deellink. Zo regel je veilige informatieoverdracht volgens ISO 27001.
Apparatuur veilig afvoeren: voorkom het datalek op Marktplaats
De afgedankte laptop met de klantendatabase er nog op is een klassiek datalek. Zo voer je apparatuur veilig af volgens ISO 27001, met aantoonbaar wissen.
Capaciteitsbeheer: voorkom uitval door volgelopen systemen
De meest voorspelbare uitval is het systeem dat langzaam volloopt. Zo richt je capaciteitsbeheer in volgens ISO 27001, met alarmering vóór het te laat is.