ISO 27002:2022 – Beheer 7.12 – Kabelsekuriteit

Waarom kabelsekuriteit belangrik is: 'n Gids vir ISO 27002-beheer 7.12

Die meeste moderne tegnologieë sal nie behoorlik funksioneer sonder kabels soos vesel-, netwerk- of kragkabels nie.

Terwyl kabels noodsaaklik is vir die oordrag van inligtingsbates, en aan die verskaffing van inligtingsdienste, stel hulle risiko's bloot aan die beskikbaarheid en vertroulikheid van inligtingsbates en ook aan kontinuïteit van sakebedrywighede.

Hierdie risiko's kan ontstaan ​​as gevolg van skade aan, onderskepping of inmenging met hierdie kabels. Verder kan personeel met toegang tot hierdie kabels per ongeluk skade veroorsaak.

Byvoorbeeld, kubermisdadigers met toegang tot veselkabels kan eenvoudige tegnieke gebruik soos 'buig die vesel' om alle netwerkverkeer te onderbreek, wat lei tot die verlies aan beskikbaarheid van inligting.

Beheer 7.12 spreek hoe organisasies kan die sekuriteit van inligtingsbates handhaaf via kabels oorgedra word deur toepaslike maatreëls te implementeer.

Doel van beheer 7.12

Beheer 7.12 stel organisasies in staat om twee afsonderlike doelwitte te bereik:

• Beskerming van inligtingsbates wat via kabels gedra word teen ongemagtigde toegang, gebruik, skade of vernietiging deur toepaslike maatreëls te implementeer;
• Verseker die kontinuïteit van sakebedrywighede deur die sekuriteit van kabels wat inligtingsbates, krag en elektrisiteit dra, te handhaaf.

Eienskappe Tabel van beheer 7.12

Beheer 7.12 is voorkomend van aard vereis van organisasies om voorsorgmaatreëls toe te pas teen die risiko's vir die beskikbaarheid en vertroulikheid van die inligting en ander kritieke bates wat deur kabels gedra word.

Eienaarskap van beheer 7.12

Voldoening aan Beheer 7.12 vereis die skep van 'n inventaris van alle kabels, die identifisering van toepaslike sekuriteitsmaatreëls, die uitvoering van 'n risikobepaling en die handhawing van die sekuriteit van kabels.

Terwyl die fasiliteitsbestuurspan se rol en pogings van kritieke belang is, moet die inligtingsekuriteitsbestuurder die verantwoordelikheid dra vir die nakoming van Beheer 7.12.

Algemene riglyne oor nakoming

Beheer 7.12 beveel aan dat organisasies die volgende vier kriteria vir voldoening in ag neem:

1. Telekommunikasie- en kragkabels wat aan die inligtingverwerkingsfasiliteite gekoppel is, moet in die mate wat dit haalbaar is ondergronds geplaas word. Verder moet kabels wat in die ondergrond neergelê word, beskerm word teen toevallige snye deur geskikte tegnieke soos gepantserde leipype. As dit nie moontlik is om die kabels ondergronds te plaas nie, kan organisasies dit oorweeg om alternatiewe beskermingsmaatreëls soos vloerkabelbeskermers en nutspale te implementeer.
2. Krag- en kommunikasiekabels moet geskei word om die risiko van steuring uit te skakel.
3. Aangesien kabels wat aan kritieke inligtingstelsels gekoppel is, groter risiko's vir die sensitiewe inligtingbates en sakebedrywighede inhou, moet organisasies dit oorweeg om die volgende beheermaatreëls in te stel:
• Gebruik van gepantserde buise, installering van geslote kamers en bokse, en die opstel van alarmstelsels by beide inspeksie- en eindpunte.
• Toepassing van elektromagnetiese afskermtegniek om skade aan kabels te voorkom.
• Kabels moet met gereelde tussenposes onderworpe wees aan inspeksies en aan tegniese vee om te verseker dat geen ongemagtigde toestel aan die kabels gekoppel is nie.
• Stigting toegangsbeheer prosedures en maatreëls vir toegang tot kabelkamers en pleisterpanele.
• Gebruik veseloptiese kabels.
4. Die bron- en bestemmingsbesonderhede van elke kabel moet by beide die begin- en eindpunte van die kabel gemerk word sodat die kabel maklik uitgeken en geïnspekteer kan word.

Verder word organisasies ook aangeraai om kundige advies in te win oor hoe om risiko's te bestuur wat mag voortspruit uit kabelwanfunksionering.

Laastens, maar nie die minste nie, moet organisasies die risiko's oorweeg wat verband hou met die gebruik van kommunikasie- en kragkabels deur meer as een organisasie wanneer hulle op 'n gedeelde perseel is.

Veranderinge en verskille vanaf ISO 27002:2013

27002:2022/7.12 replaces 27002:2013/(11.2.3)

Terwyl die Beheer 7.12 in 'n groot mate soortgelyk is aan sy eweknie van 2013, stel die Beheer 7.12 die volgende vereiste in die algemene riglyne:

• Die bron- en bestemmingsbesonderhede van elke kabel moet by beide die begin- en eindpunte van die kabel gemerk word sodat die kabel maklik uitgeken en geïnspekteer kan word.

Nuwe ISO 27002-kontroles

Hoe ISMS.online help

ISMS.Online is 'n volledige oplossing vir ISO 27002 implementering.

Dit is 'n web-gebaseerde stelsel wat jou toelaat om te wys dat jou inligtingsekuriteitbestuurstelsel (ISMS) voldoen aan die goedgekeurde standaarde deur weldeurdagte prosesse en prosedures en kontrolelyste te gebruik.

Kontak vandag nog om bespreek 'n demo.