ISO 27001:2022 Bilag A 7.12 – Kablingssikkerhed

• Se ISO 27002:2022 Kontrol 7.12 for mere information.
• Se ISO 27001:2013 Bilag A 11.2.3 for mere information.

Forståelse af bilag A 7.12: Nøgletrin til kabelsikkerhed

De fleste moderne teknologier ville ikke fungere korrekt uden fiber, netværk eller strømkabler. På trods af kablers betydning for transmission informationsaktiver og leverer informationstjenester, udgør de risici for informationssikkerheden og kontinuiteten i organisatoriske operationer.

Det er muligt for disse kabler at blive beskadiget, opsnappet eller forstyrret, hvilket kan føre til disse risici. Desuden kan kabler blive beskadiget af personale med adgang til dem.

Antag for eksempel, at cyberkriminelle har adgang til fiberkabler. I så fald kan de bruge simple teknikker som at 'bøje fiberen' til at forstyrre al netværkstrafik, hvilket resulterer i utilgængelighed for data og information.

ISO 27001:2022 Annex A 7.12 skitserer, hvordan organisationer kan sikre, at informationsaktiver, der overføres via kabler, forbliver sikre ved at implementere passende sikkerhedsforanstaltninger.

Hvad er formålet med ISO 27001:2022 Annex A 7.12?

ISO 27001: 2022 Bilag A 7.12 gør det muligt for organisationer at nå to forskellige mål:

1. Implementering af passende foranstaltninger for at beskytte informationsaktiver, der føres via kabler, mod uautoriseret adgang, brug, beskadigelse eller ødelæggelse.
2. Opretholdelse af sikkerheden af ​​kabler, der transporterer informationsaktiver, strøm og elektricitet for at sikre kontinuiteten i forretningsdriften.

Bilag A 7.12 er af forebyggende karakter, der kræver, at organisationer tager forholdsregler for at beskytte information og andre kritiske aktiver, der føres gennem kabler, mod risici.

Hvem har ejerskab til bilag A 7.12?

Det er nødvendigt at oprette en opgørelse over alle kabler, identificere passende sikkerhedsforanstaltninger, foretage en risikovurdering og opretholde kabelsikkerhed for at overholde ISO 27001:2022 bilag A 7.12.

Ud over den rolle og indsats, som faciliteternes ledelsesteam, har Informationssikkerhedschef bør være ansvarlig for at sikre overholdelse af bilag A 7.12.

Generel vejledning om ISO 27001:2022 Bilag A 7.12

Organisationer rådes til at overveje følgende fire overensstemmelseskriterier i overensstemmelse med ISO 27001:2022 Bilag A 7.12:

1. I det omfang det er muligt, bør telekommunikationskabler og strømkabler, der forbinder til informationsbehandlingsfaciliteter, nedgraves under jorden. Kabler, der er nedgravet under jorden, skal beskyttes mod utilsigtede snit ved hjælp af passende teknikker såsom pansrede ledninger. Alternative beskyttelsesforanstaltninger, såsom brugsstænger og gulvkabelbeskyttere, kan overvejes, hvis en underjordisk placering ikke er mulig.
2. Strøm- og kommunikationskabler bør adskilles for at eliminere risikoen for interferens.
3. For at beskytte følsomme informationsaktiver og forretningsdrift bør organisationer overveje følgende kontroller for kabler forbundet til kritiske informationssystemer:
• Installation af panserrør, installation af aflåste rum & bokse og opsætning af alarmsystemer ved terminaler og inspektionspunkter.
• Brugen af ​​elektromagnetiske afskærmningsteknikker for at forhindre kabler i at blive beskadiget.
• Regelmæssige kabelinspektioner og tekniske fejninger bør udføres for at sikre, at der ikke er tilsluttet uautoriserede enheder til kablerne.
• Kontrol af adgang til kabelrum og patchpaneler ved at etablere procedurer og foranstaltninger.
• Brug af fiberoptiske kabler.
4. Ved både start- og slutpunkterne for hvert kabel skal kilde- og destinationsdetaljer mærkes for at lette identifikation og inspektion.

Derudover opfordres organisationer til at søge professionel rådgivning om, hvordan man håndterer risici forbundet med kabelfejl. En sidste ting at overveje er de risici, der er forbundet med at bruge kommunikations- og strømkabler af flere organisationer på fælles lokaler.

Hvad er ændringerne fra ISO 27001:2013?

ISO 27001:2022 Bilag A 7.12 erstatter ISO 27001:2013 Bilag A 11.2.3 ('Kablingssikkerhed').

Mens ISO 27001:2022 Bilag A 7.12 til en vis grad ligner ISO 27001:2013-modstykket, indfører Bilag A 7.12 følgende krav i den generelle vejledning:

• Et kabel skal være mærket i begyndelsen og slutpunkterne med kilde- og destinationsoplysninger, så det nemt kan inspiceres og identificeres.

Tabel over alle ISO 27001:2022 bilag A kontroller

I tabellen nedenfor finder du mere information om hver enkelt ISO 27001:2022 Bilag A Kontrollere.

Hvordan ISMS.online Hjælp

ISMS.online er den komplette løsning til ISO 27001:2022 implementering.

Det er et webbaseret system, der giver dig mulighed for at vise, at dit informationssikkerhedsstyringssystem er i overensstemmelse med den godkendte standard ved hjælp af gennemtænkte processer, procedurer og tjeklister.

For en demo, komme i kontakt med os i dag.