ISO 27001:2022 Liite A 7.12 – Kaapelointiturva

• nähdä ISO 27002:2022 Control 7.12 lisätietoja.
• nähdä ISO 27001:2013 Liite A 11.2.3 lisätietoja.

Liitteen A 7.12 ymmärtäminen: Kaapelin suojauksen keskeiset vaiheet

Useimmat nykyaikaiset tekniikat eivät toimi kunnolla ilman kuitu-, verkko- tai virtakaapeleita. Huolimatta kaapeleiden tärkeydestä lähetyksen kannalta tietovarat ja tietopalveluja tarjoamalla ne aiheuttavat riskejä tietoturvallisuudelle ja organisaation toiminnan jatkuvuudelle.

Nämä kaapelit voivat vaurioitua, kaatua tai häiriintyä, mikä voi johtaa näihin riskeihin. Lisäksi kaapeleita voivat vaurioittaa henkilöt, jotka pääsevät käsiksi niihin.

Oletetaan esimerkiksi, että verkkorikollisilla on pääsy kuitukaapeleihin. Siinä tapauksessa he voivat käyttää yksinkertaisia ​​tekniikoita, kuten "kuitujen taivuttamista", häiritäkseen kaiken verkkoliikenteen, mikä johtaa tietojen ja tietojen saavuttamattomuuteen.

ISO 27001:2022 liitteessä A 7.12 kuvataan, kuinka organisaatiot voivat varmistaa, että kaapeleita pitkin siirretyt tietovarat pysyvät turvassa ottamalla käyttöön asianmukaisia ​​suojatoimia.

Mikä on ISO 27001:2022 liitteen A 7.12 tarkoitus?

ISO 27001: 2022 Liite A 7.12 antaa organisaatioille mahdollisuuden saavuttaa kaksi erillistä tavoitetta:

1. Asianmukaisten toimenpiteiden toteuttaminen kaapeleiden kautta kuljetetun tietovarallisuuden suojaamiseksi luvattomalta käytöltä, käytöltä, vahingoittumiselta tai tuhoutumiselta.
2. Tietovaroja, sähköä ja sähköä kuljettavien kaapelien turvallisuuden ylläpitäminen liiketoiminnan jatkuvuuden varmistamiseksi.

Liite A 7.12 on ennaltaehkäisevä luonteeltaan, joka vaatii organisaatioita ryhtymään varotoimiin kaapeleiden kautta kuljetetun tiedon ja muun kriittisen omaisuuden suojaamiseksi riskeiltä.

Kenellä on liitteen A 7.12 omistusoikeus?

On tarpeen luoda luettelo kaikista kaapeleista, tunnistaa asianmukaiset turvatoimenpiteet, suorittaa riskinarviointi ja ylläpitää kaapelien turvallisuutta, jotta se täyttää ISO 27001:2022 liitteen A 7.12 vaatimukset.

Kiinteistöjohtoryhmän roolin ja ponnistelujen lisäksi mm Tietoturvapäällikkö on vastuussa liitteen A 7.12.

Yleiset ohjeet standardista ISO 27001:2022 liite A 7.12

Organisaatioita kehotetaan ottamaan huomioon seuraavat neljä vaatimustenmukaisuuskriteeriä ISO 27001:2022 liitteen A 7.12 mukaisesti:

1. Tietoliikennekaapelit ja tiedonkäsittelylaitteisiin yhdistävät voimakaapelit tulisi mahdollisuuksien mukaan haudata maan alle. Maan alle haudatut kaapelit tulee suojata vahingossa tapahtuvilta leikkauksilta käyttämällä asianmukaisia ​​tekniikoita, kuten panssaroituja putkia. Vaihtoehtoisia suojatoimenpiteitä, kuten sähköpylväitä ja lattiakaapelinsuojaimia, voidaan harkita, jos maanalainen sijoittaminen ei ole mahdollista.
2. Virta- ja tietoliikennekaapelit tulee erottaa häiriöriskin välttämiseksi.
3. Suojatakseen arkaluontoisia tietoresursseja ja liiketoimintaa organisaatioiden tulee harkita seuraavia ohjauskeinoja kriittisiin tietojärjestelmiin kytketyille kaapeleille:
• Panssaroitujen putkien asennus, lukittujen huoneiden ja laatikoiden asennus sekä hälytysjärjestelmien asentaminen terminaaleihin ja tarkastuspisteisiin.
• Sähkömagneettisten suojaustekniikoiden käyttö kaapeleiden vaurioitumisen estämiseksi.
• Säännölliset kaapelitarkastukset ja tekniset pyyhkäisytoimenpiteet on suoritettava sen varmistamiseksi, ettei kaapeleihin ole liitetty luvattomia laitteita.
• Hallitsee pääsyä kaapelihuoneisiin ja kytkentäpaneeleihin luomalla menettelyt ja toimenpiteet.
• Hyödynnä valokuitukaapeleita.
4. Sekä kunkin kaapelin alku- että päätepisteessä lähde- ja kohdetiedot tulee merkitä tunnistuksen ja tarkastuksen helpottamiseksi.

Lisäksi organisaatioita kehotetaan hakemaan ammattiapua kaapelien toimintahäiriöihin liittyvien riskien hallitsemiseksi. Viimeinen huomioitava asia on riskit, jotka liittyvät useiden organisaatioiden tietoliikenne- ja virtakaapeleihin yhteisissä tiloissa.

Mitkä ovat muutokset ISO 27001:2013:sta?

ISO 27001:2022 Liite A 7.12 korvaa standardin ISO 27001:2013 Liite A 11.2.3 ("Kaapeloinnin suojaus").

Vaikka ISO 27001:2022 liite A 7.12 on jossain määrin samanlainen kuin sen ISO 27001:2013 vastine, liite A 7.12 sisältää seuraavan vaatimuksen yleisissä ohjeissa:

• Kaapelin alku- ja päätepisteisiin tulee merkitä lähde- ja kohdetiedot, jotta se voidaan helposti tarkastaa ja tunnistaa.

Taulukko kaikista ISO 27001:2022 liitteen A ohjaimista

Alla olevasta taulukosta löydät lisätietoja jokaisesta yksittäisestä ISO 27001:2022 -standardista Liite A Ohjaus.

Miten ISMS.online Ohje

ISMS.online on täydellinen ratkaisu ISO 27001:2022 -toteutukseen.

Se on verkkopohjainen järjestelmä, jonka avulla voit osoittaa tietoturvan hallintajärjestelmäsi olevan hyväksytyn standardin mukainen käyttämällä harkittuja prosesseja, menettelyjä ja tarkistuslistoja.

Demo, ota meihin yhteyttä tänään.