ISO 27002:2022 – Kontrol 7.12 – Kablingssikkerhed

Hvorfor kablingssikkerhed betyder noget: En guide til ISO 27002 kontrol 7.12

De fleste moderne teknologier ville ikke fungere ordentligt uden kabler som fiber, netværk eller strømkabler.

Mens kabler er afgørende for transmissionen af informationsaktiver, og for leveringen af ​​informationstjenester, udsætter de risici for tilgængeligheden og fortroligheden af ​​informationsaktiver og også for kontinuiteten i forretningsdriften.

Disse risici kan opstå som følge af beskadigelse af, aflytning eller interferens med disse kabler. Desuden kan personale med adgang til disse kabler ved et uheld forårsage skade.

For eksempel kan cyberkriminelle med adgang til fiberkabler bruge simple teknikker som 'bøjning af fiberen' for at afbryde al netværkstrafik, hvilket resulterer i tab af tilgængelighed af information.

Kontrol 7.12 omhandler hvordan organisationer kan opretholde sikkerheden for informationsaktiver overføres via kabler ved at implementere passende foranstaltninger.

Formål med kontrol 7.12

Kontrol 7.12 gør det muligt for organisationer at opnå to forskellige formål:

• Beskyttelse af informationsaktiver, der føres via kabler, mod uautoriseret adgang, brug, beskadigelse eller ødelæggelse ved at implementere passende foranstaltninger;
• Sikring af kontinuitet i forretningsdriften ved at opretholde sikkerheden for kabler, der bærer informationsaktiver, strøm og elektricitet.

Attributter Kontroltabel 7.12

Kontrol 7.12 er af forebyggende karakter kræver, at organisationer anvender sikkerhedsforanstaltninger mod risiciene for tilgængeligheden og fortroligheden af ​​oplysninger og andre kritiske aktiver, der føres gennem kabler.

Ejerskab af kontrol 7.12

Overholdelse af kontrol 7.12 kræver oprettelse af en opgørelse over alle kabler, identifikation af passende sikkerhedsforanstaltninger, udførelse af en risikovurdering og opretholdelse af sikkerheden af kabler.

Mens Facility Management-teamets rolle og indsats er kritisk, bør informationssikkerhedschefen bære ansvaret for overholdelse af Kontrol 7.12.

Generel vejledning om overholdelse

Kontrol 7.12 anbefaler, at organisationer tager hensyn til følgende fire kriterier for overholdelse:

1. Telekommunikations- og strømkabler forbundet til informationsbehandlingsfaciliteterne bør placeres under jorden i det omfang, det er muligt. Ydermere bør kabler nedlagt i undergrunden beskyttes mod utilsigtede overskæringer ved hjælp af passende teknikker såsom pansrede ledninger. Hvis det ikke er muligt at placere kablerne under jorden, kan organisationer overveje at implementere alternative beskyttelsesforanstaltninger såsom gulvkabelbeskyttere og forsyningsstænger.
2. Strøm- og kommunikationskabler bør adskilles for at eliminere risikoen for interferens.
3. I betragtning af at kabler forbundet til kritiske informationssystemer udgør en højere risiko for de følsomme informationsaktiver og for forretningsdriften, bør organisationer overveje at indføre følgende kontroller:
• Brug af pansret kanal, installation af aflåste rum & bokse og opsætning af alarmsystemer både ved inspektion og terminalpunkter.
• Anvendelse af elektromagnetisk afskærmningsteknik for at forhindre beskadigelse af kabler.
• Kabler bør underkastes inspektioner med jævne mellemrum og teknisk gennemgang for at sikre, at ingen uautoriseret enhed tilsluttes kablerne.
• Etablering adgangskontrol procedurer og foranstaltninger for adgang til kabelrum og patchpaneler.
• Brug af fiberoptiske kabler.
4. Kilde- og destinationsdetaljerne for hvert kabel skal være mærket ved både start- og slutpunkterne af kablet, så kablet let kan identificeres og inspiceres.

Endvidere rådes organisationer også til at søge ekspertrådgivning om, hvordan man håndterer risici, der kan opstå som følge af kabelfejl.

Sidst, men ikke mindst, bør organisationer overveje de risici, der er forbundet med brugen af ​​kommunikations- og strømkabler af mere end én organisation, når de er i fælles lokaler.

Ændringer og forskelle fra ISO 27002:2013

27002:2022/7.12 replaces 27002:2013/(11.2.3)

Mens kontrol 7.12 i høj grad ligner sin 2013-modpart, introducerer kontrol 7.12 følgende krav i den generelle vejledning:

• Kilde- og destinationsdetaljerne for hvert kabel skal være mærket ved både start- og slutpunkterne af kablet, så kablet let kan identificeres og inspiceres.

Nye ISO 27002 kontroller

Hvordan ISMS.online hjælper

ISMS.Online er en komplet løsning til ISO 27002 implementering.

Det er et webbaseret system, der giver dig mulighed for at vise, at din informationssikkerhedsstyringssystem (ISMS) er i overensstemmelse med de godkendte standarder ved hjælp af gennemtænkte processer og procedurer og tjeklister.

Kontakt i dag for book en demo.