Useimmat nykyaikaiset tekniikat eivät toimi kunnolla ilman kaapeleita, kuten kuitu-, verkko- tai virtakaapeleita.
Vaikka kaapelit ovat välttämättömiä siirtoon tietovarat, ja tietopalvelujen tarjontaan, ne altistavat riskejä tietovarallisuuden saatavuudelle ja luottamuksellisuudesta sekä liiketoiminnan jatkuvuudesta.
Nämä riskit voivat johtua näiden kaapeleiden vahingoittumisesta, kaappaamisesta tai häiriöistä. Lisäksi henkilöt, joilla on pääsy näihin kaapeleihin, voivat vahingossa aiheuttaa vahinkoja.
Esimerkiksi kyberrikolliset, joilla on pääsy kuitukaapeleihin, voivat käyttää yksinkertaisia tekniikoita, kutenkuidun taivutus' keskeyttää kaiken verkkoliikenteen, mikä johtaa tietojen saatavuuden menetykseen.
Ohjaus 7.12 käsittelee miten organisaatiot voivat ylläpitää tietovarojen turvallisuutta kaapeleiden kautta asianmukaisin toimenpitein.
Ohjaus 7.12 antaa organisaatioille mahdollisuuden saavuttaa kaksi erillistä tarkoitusta:
Valvonta 7.12 on luonteeltaan ennaltaehkäisevää vaatii organisaatioilta varotoimenpiteitä kaapeleiden kautta kuljetetun tiedon ja muun kriittisen omaisuuden saatavuuteen ja luottamuksellisuuteen kohdistuvia riskejä vastaan.
| Ohjaus | Tietoturvaominaisuudet | Kyberturvallisuuden käsitteet | Toiminnalliset valmiudet | Turvallisuus Domains |
|---|---|---|---|---|
| #Ennaltaehkäisevä | #Luottamuksellisuus #Saatavuus | #Suojella | #Fyysinen turvallisuus | #Suojaus |
Control 7.12:n noudattaminen edellyttää luettelon luomista kaikista kaapeleista, asianmukaisten turvatoimenpiteiden tunnistamista ja riskien arviointi ja turvallisuuden ylläpitäminen kaapeleista.
Vaikka kiinteistöjohtoryhmän rooli ja ponnistelut ovat kriittisiä, tietoturvapäällikön tulee kantaa vastuu Valvonta 7.12:n noudattamisesta.
Valvonta 7.12 suosittelee, että organisaatiot ottavat huomioon seuraavat neljä noudattamiskriteeriä:
Organisaatioita kehotetaan myös hakemaan asiantuntija-apua kaapelin toimintahäiriöistä mahdollisesti aiheutuvien riskien hallintaan.
Viimeisenä mutta ei vähäisimpänä, organisaatioiden tulee huomioida riskit, jotka liittyvät useamman kuin yhden organisaation tietoliikenne- ja sähkökaapeleiden käyttöön, kun ne ovat yhteisissä tiloissa.
27002:2022/7.12 replaces 27002:2013/(11.2.3)
Vaikka Control 7.12 on pitkälti samanlainen kuin vuoden 2013 vastine, Control 7.12 sisältää seuraavan vaatimuksen yleisissä ohjeissa:
ISMS.Online on täydellinen ratkaisu ISO 27002 täytäntöönpanoa.
Se on verkkopohjainen järjestelmä, jonka avulla voit näyttää, että sinun tietoturvan hallintajärjestelmä (ISMS) on hyväksyttyjen standardien mukainen käyttämällä hyvin harkittuja prosesseja ja menettelyjä sekä tarkistuslistoja.
Ota yhteyttä jo tänään varaa esittely.
Se auttaa ohjaamaan käyttäytymistämme positiivisella tavalla, joka toimii meille
& kulttuuriamme.
| ISO/IEC 27002:2022 Control Identifier | ISO/IEC 27002:2013 Control Identifier | Ohjausnimi |
|---|---|---|
| 5.7 | Uusi | Uhan älykkyys |
| 5.23 | Uusi | Tietoturva pilvipalvelujen käyttöön |
| 5.30 | Uusi | ICT-valmius liiketoiminnan jatkuvuuteen |
| 7.4 | Uusi | Fyysisen turvallisuuden valvonta |
| 8.9 | Uusi | Kokoonpanonhallinta |
| 8.10 | Uusi | Tietojen poistaminen |
| 8.11 | Uusi | Tietojen peittäminen |
| 8.12 | Uusi | Tietovuotojen esto |
| 8.16 | Uusi | Toimien seuranta |
| 8.23 | Uusi | Web-suodatus |
| 8.28 | Uusi | Turvallinen koodaus |
| ISO/IEC 27002:2022 Control Identifier | ISO/IEC 27002:2013 Control Identifier | Ohjausnimi |
|---|---|---|
| 6.1 | 07.1.1 | Seulonta |
| 6.2 | 07.1.2 | Työsuhteen ehdot |
| 6.3 | 07.2.2 | Tietoturvatietoisuus, koulutus ja koulutus |
| 6.4 | 07.2.3 | Kurinpitoprosessi |
| 6.5 | 07.3.1 | Vastuut työsuhteen päättymisen tai muutoksen jälkeen |
| 6.6 | 13.2.4 | Luottamuksellisuus- tai salassapitosopimukset |
| 6.7 | 06.2.2 | Etätyö |
| 6.8 | 16.1.2, 16.1.3 | Tietoturvatapahtumaraportointi |
| ISO/IEC 27002:2022 Control Identifier | ISO/IEC 27002:2013 Control Identifier | Ohjausnimi |
|---|---|---|
| 7.1 | 11.1.1 | Fyysisen turvallisuuden rajat |
| 7.2 | 11.1.2, 11.1.6 | Fyysinen sisääntulo |
| 7.3 | 11.1.3 | Toimistojen, huoneiden ja tilojen turvaaminen |
| 7.4 | Uusi | Fyysisen turvallisuuden valvonta |
| 7.5 | 11.1.4 | Suojautuminen fyysisiltä ja ympäristöuhkilta |
| 7.6 | 11.1.5 | Työskentely turvallisilla alueilla |
| 7.7 | 11.2.9 | Selkeä pöytä ja selkeä näyttö |
| 7.8 | 11.2.1 | Laitteiden sijoitus ja suojaus |
| 7.9 | 11.2.6 | Omaisuuden turvallisuus muualla kuin toimitiloissa |
| 7.10 | 08.3.1, 08.3.2, 08.3.3, 11.2.5 | Tallennusvälineet |
| 7.11 | 11.2.2 | Apuohjelmia tukevat |
| 7.12 | 11.2.3 | Kaapeloinnin turvallisuus |
| 7.13 | 11.2.4 | Laitehuolto |
| 7.14 | 11.2.7 | Laitteiden turvallinen hävittäminen tai uudelleenkäyttö |
