4.3 Endgeräte-, Software- und Netzwerksicherheit
Controls: A.8.1 und A.8.19 bis A.8.24
Cybersecurity & Threat Protection
Endgeräte, Software, Netzwerke und Netzwerkdienste werden nach definierten Sicherheitsanforderungen betrieben und geschützt. Softwareinstallationen und administrative Änderungen erfolgen kontrolliert. Netzwerkbereiche und Dienste werden angemessen voneinander getrennt. Maßnahmen gegen schädliche Inhalte sowie geeignete kryptographische Verfahren schützen Informationen bei Verarbeitung, Speicherung und Übertragung.