Miksi kaapeloinnin suojaus on tärkeää: ISO 27002 -ohjauksen opas 7.12
Useimmat nykyaikaiset tekniikat eivät toimi kunnolla ilman kaapeleita, kuten kuitu-, verkko- tai virtakaapeleita.
Vaikka kaapelit ovat välttämättömiä tietovarojen siirtämiselle ja tietopalveluiden tarjoamiselle, ne altistavat riskejä tietovarojen saatavuudelle ja luottamuksellisuudelle sekä liiketoiminnan jatkuvuudelle.
Nämä riskit voivat johtua näiden kaapeleiden vahingoittumisesta, kaappaamisesta tai häiriöistä. Lisäksi henkilöt, joilla on pääsy näihin kaapeleihin, voivat vahingossa aiheuttaa vahinkoja.
Esimerkiksi kuitukaapeleihin pääsyn omaavat kyberrikolliset voivat käyttää yksinkertaisia tekniikoita, kuten " kuidun taivuttamista ", keskeyttääkseen kaiken verkkoliikenteen, mikä johtaa tiedon saatavuuden menetykseen.
Kontrolli 7.12 käsittelee sitä, miten organisaatiot voivat ylläpitää kaapeleiden kautta siirrettävien tietovarojen turvallisuutta toteuttamalla asianmukaisia toimenpiteitä.
Valvonnan tarkoitus 7.12
Ohjaus 7.12 antaa organisaatioille mahdollisuuden saavuttaa kaksi erillistä tarkoitusta:
- Kaapeleiden kautta kuljetetun tietovarallisuuden suojaaminen luvattomalta pääsyltä, käytöltä, vahingoittumiselta tai tuhoutumiselta toteuttamalla asianmukaisia toimenpiteitä;
- Varmistetaan liiketoiminnan jatkuvuus ylläpitämällä tietoresursseja, virtaa ja sähköä kuljettavien kaapelien turvallisuutta.
Attribuuttien ohjaustaulukko 7.12
Kontrolli 7.12 on luonteeltaan ennaltaehkäisevä, koska se edellyttää organisaatioilta varotoimenpiteitä kaapeleiden kautta kulkevien tietojen ja muiden kriittisten resurssien saatavuuteen ja luottamuksellisuuteen liittyvien riskien torjumiseksi.
| Ohjaus | Tietoturvaominaisuudet | Kyberturvallisuuden käsitteet | Toiminnalliset valmiudet | Turvallisuus Domains |
|---|---|---|---|---|
| #Ennaltaehkäisevä | #Luottamuksellisuus | #Suojella | #Fyysinen turvallisuus | #Suojaus |
| #Saatavuus |
ISO 27001 helposti
81 %:n etumatka ensimmäisestä päivästä lähtien
Olemme tehneet kovan työn puolestasi ja antavat sinulle 81 % etumatkan kirjautuessasi sisään. Sinun tarvitsee vain täyttää tyhjät kohdat.
Määräysvallan omistus 7.12
Control 7.12:n noudattaminen edellyttää kaikkien kaapeleiden luettelon luomista, asianmukaisten turvatoimenpiteiden määrittämistä, riskinarvioinnin suorittamista ja kaapeleiden turvallisuuden ylläpitämistä .
Vaikka kiinteistöjohtoryhmän rooli ja ponnistelut ovat kriittisiä, tietoturvapäällikön tulee kantaa vastuu Valvonta 7.12:n noudattamisesta.
Yleiset noudattamisohjeet
Valvonta 7.12 suosittelee, että organisaatiot ottavat huomioon seuraavat neljä noudattamiskriteeriä:
- Tietoliikenne- ja voimakaapelit, jotka on liitetty tietojenkäsittelylaitteisiin, tulee sijoittaa maan alle siinä määrin kuin se on mahdollista. Lisäksi maan alle lasketut kaapelit tulee suojata vahingossa tapahtuvilta leikkauksilta sopivilla tekniikoilla, kuten panssaroitujen putkien avulla. Jos kaapeleiden sijoittaminen maan alle ei ole mahdollista, organisaatiot voivat harkita vaihtoehtoisten suojatoimenpiteiden, kuten lattiakaapelisuojainten ja sähköpylväiden, toteuttamista.
- Virta- ja tietoliikennekaapelit tulee erottaa häiriöriskin välttämiseksi.
- Ottaen huomioon, että kriittisiin tietojärjestelmiin liitetyt kaapelit aiheuttavat suurempia riskejä arkaluontoiselle tietovarallisuudelle ja liiketoiminnalle, organisaatioiden tulisi harkita seuraavien valvontatoimien käyttöönottoa:
- Panssaroitujen putkien käyttö, lukittujen huoneiden ja laatikoiden asentaminen sekä hälytysjärjestelmien asennus sekä tarkastus- että päätepisteissä.
- Sähkömagneettisen suojaustekniikan käyttäminen kaapeleiden vaurioitumisen estämiseksi.
- Kaapelit on tarkastettava säännöllisin väliajoin ja suoritettava tekniset lakaisutoimenpiteet sen varmistamiseksi, ettei kaapeleihin ole liitetty luvattomia laitteita.
- perustamisesta kulunvalvonta menettelyt ja toimenpiteet kaapelihuoneisiin ja välipaneeleihin pääsyä varten.
- Kuituoptisten kaapelien käyttö.
- Jokaisen kaapelin lähde- ja kohdetiedot tulee merkitä sekä kaapelin alku- että päätepisteeseen, jotta kaapeli voidaan tunnistaa ja tarkastaa helposti.
Organisaatioita kehotetaan myös hakemaan asiantuntija-apua kaapelin toimintahäiriöistä mahdollisesti aiheutuvien riskien hallintaan.
Viimeisenä mutta ei vähäisimpänä, organisaatioiden tulee huomioida riskit, jotka liittyvät useamman kuin yhden organisaation tietoliikenne- ja sähkökaapeleiden käyttöön, kun ne ovat yhteisissä tiloissa.
Hallitse kaikkea vaatimustenmukaisuuttasi yhdessä paikassa
ISMS.online tukee yli 100 standardia ja sääntöä, mikä tarjoaa sinulle yhden alustan kaikkiin vaatimustenmukaisuustarpeisiisi.
Muutokset ja erot standardista ISO 27002:2013
27002:2022/7.12 replaces 27002:2013/(11.2.3)
Vaikka Control 7.12 on pitkälti samanlainen kuin vuoden 2013 vastine, Control 7.12 sisältää seuraavan vaatimuksen yleisissä ohjeissa:
- Jokaisen kaapelin lähde- ja kohdetiedot tulee merkitä sekä kaapelin alku- että päätepisteeseen, jotta kaapeli voidaan tunnistaa ja tarkastaa helposti.
Uudet ISO 27002 -säätimet
| ISO/IEC 27002:2022 Control Identifier | ISO/IEC 27002:2013 Control Identifier | Ohjausnimi |
|---|---|---|
| 5.7 | UUSI | Uhan älykkyys |
| 5.23 | UUSI | Tietoturva pilvipalvelujen käyttöön |
| 5.30 | UUSI | ICT-valmius liiketoiminnan jatkuvuuteen |
| 7.4 | UUSI | Fyysisen turvallisuuden valvonta |
| 8.9 | UUSI | Kokoonpanonhallinta |
| 8.10 | UUSI | Tietojen poistaminen |
| 8.11 | UUSI | Tietojen peittäminen |
| 8.12 | UUSI | Tietovuotojen esto |
| 8.16 | UUSI | Toimien seuranta |
| 8.23 | UUSI | Web-suodatus |
| 8.28 | UUSI | Turvallinen koodaus |
| ISO/IEC 27002:2022 Control Identifier | ISO/IEC 27002:2013 Control Identifier | Ohjausnimi |
|---|---|---|
| 6.1 | 07.1.1 | Seulonta |
| 6.2 | 07.1.2 | Työsuhteen ehdot |
| 6.3 | 07.2.2 | Tietoturvatietoisuus, koulutus ja koulutus |
| 6.4 | 07.2.3 | Kurinpitoprosessi |
| 6.5 | 07.3.1 | Vastuut työsuhteen päättymisen tai muutoksen jälkeen |
| 6.6 | 13.2.4 | Luottamuksellisuus- tai salassapitosopimukset |
| 6.7 | 06.2.2 | Etätyö |
| 6.8 | 16.1.2, 16.1.3 | Tietoturvatapahtumaraportointi |
| ISO/IEC 27002:2022 Control Identifier | ISO/IEC 27002:2013 Control Identifier | Ohjausnimi |
|---|---|---|
| 7.1 | 11.1.1 | Fyysisen turvallisuuden rajat |
| 7.2 | 11.1.2, 11.1.6 | Fyysinen sisääntulo |
| 7.3 | 11.1.3 | Toimistojen, huoneiden ja tilojen turvaaminen |
| 7.4 | UUSI | Fyysisen turvallisuuden valvonta |
| 7.5 | 11.1.4 | Suojautuminen fyysisiltä ja ympäristöuhkilta |
| 7.6 | 11.1.5 | Työskentely turvallisilla alueilla |
| 7.7 | 11.2.9 | Selkeä pöytä ja selkeä näyttö |
| 7.8 | 11.2.1 | Laitteiden sijoitus ja suojaus |
| 7.9 | 11.2.6 | Omaisuuden turvallisuus muualla kuin toimitiloissa |
| 7.10 | 08.3.1, 08.3.2, 08.3.3, 11.2.5 | Tallennusvälineet |
| 7.11 | 11.2.2 | Apuohjelmia tukevat |
| 7.12 | 11.2.3 | Kaapeloinnin turvallisuus |
| 7.13 | 11.2.4 | Laitehuolto |
| 7.14 | 11.2.7 | Laitteiden turvallinen hävittäminen tai uudelleenkäyttö |
Miten ISMS.online auttaa
ISMS.Online on täydellinen ratkaisu ISO 27002 -standardin käyttöönottoon.
Se on verkkopohjainen järjestelmä, jonka avulla voit osoittaa, että tietoturvallisuuden hallintajärjestelmäsi (ISMS) on hyväksyttyjen standardien mukainen käyttämällä hyvin harkittuja prosesseja, menettelyjä ja tarkistuslistoja.
Ota yhteyttä jo tänään varataksesi demon.
