Luvaton pääsy rajoitetuille fyysisille alueille, kuten palvelinhuoneisiin ja IT-laitteistohuoneisiin, voi johtaa luottamuksellisuuden, saatavuuden, eheyden ja tietovarojen turvallisuutta.
Valvonta 7.4 käsittelee asianmukaisten valvontajärjestelmien käyttöönottoa estää luvattoman pääsyn tunkeilijat herkkiin fyysisiin tiloihin.
Ohjaus 7.4 on uudenlainen ohjaus, joka vaatii organisaatioita havaitsemaan ja ehkäisemään ulkoisia ja sisäisiä tunkeilijat, jotka menevät rajoitetuille fyysisille alueille ilman lupaa ottamalla käyttöön sopivia valvontavälineitä.
Nämä valvontatyökalut valvovat ja tallentavat jatkuvasti rajoitettuja alueita ja suojaavat organisaatiota riskeiltä, joita voi syntyä luvattoman käytön seurauksena, mukaan lukien, mutta ei rajoittuen:
Valvonta 7.4 on luonteeltaan etsivä ja ennaltaehkäisevä. Sen avulla organisaatiot voivat säilyttää eheyden, luottamuksellisuuden, saatavuuden ja arkaluonteisten tietojen ja kriittisten tietoresurssien turvallisuutta valvomalla jatkuvasti pääsyä rajoitettuihin tiloihin.
| Ohjaus | Tietoturvaominaisuudet | Kyberturvallisuuden käsitteet | Toiminnalliset valmiudet | Turvallisuus Domains |
|---|---|---|---|---|
| #Ennaltaehkäisevä #Etsivä | #Luottamuksellisuus #Integrity #Saatavuus | #Suojella #Havaita | #Fyysinen turvallisuus | #Suojaus #Puolustus |
Valvonta 7.4:n noudattaminen edellyttää kaikkien rajoitettujen alueiden tunnistamista ja asiaankuuluvalle fyysiselle alueelle sopivien valvontavälineiden määrittämistä.
Siksi turvapäälliköiden tulisi olla vastuussa valvontajärjestelmien asianmukaisesta toteutuksesta, ylläpidosta, hallinnasta ja tarkastamisesta.
Ohjaus 7.4 edellyttää, että organisaatiot toteuttavat nämä kolme vaihetta havaitakseen ja estääkseen luvattoman pääsyn tiloihin, jotka isännöivät kriittisiä tietoresursseja:
Organisaatioilla tulisi olla käytössä videovalvontajärjestelmä, yksi esimerkki on CCTV-kamera, joka valvoo jatkuvasti pääsyä rajoitetuille alueille, joilla on tärkeitä tietoresursseja. Lisäksi tämän valvontajärjestelmän tulisi pitää kirjaa kaikista fyysisiin tiloihin pääsystä.
Hälytyksen laukaiseminen, kun tunkeilija pääsee fyysisiin tiloihin, antaa turvatiimille mahdollisuuden reagoida nopeasti tietoturvaloukkauksiin. Lisäksi se voi myös olla tehokas estämään tunkeilija.
Organisaatioiden tulee käyttää liike-, ääni- ja kosketusilmaisimia, jotka antavat hälytyksen, kun fyysisissä tiloissa havaitaan epätavallista toimintaa.
Erityisesti:
Kolmas vaatimustenmukaisuusvaihe edellyttää hälytysjärjestelmän konfigurointia sen varmistamiseksi, että kaikki herkät alueet, mukaan lukien kaikki ulko-ovet, ikkunat, tyhjät alueet ja tietokonehuoneet, ovat hälytysjärjestelmän kantaman sisällä, jotta ei ole haavoittuvuutta, jota voidaan hyödyntää.
Jos esimerkiksi tiloja, kuten tupakointipaikkoja tai edes kuntosalin sisäänkäyntejä ei valvota, niitä voidaan käyttää tunkeilijoiden hyökkäysvektorina.
Hiljattain saavutettu menestys ISO 27001-, 27017- ja 27018-sertifioinnissa johtui suurelta osin ISMS.onlinesta.
Vaikka Control 7.4 ei kerro, että organisaatioiden on valittava ja otettava käyttöön tietty valvontajärjestelmä muiden vaihtoehtojen sijaan, siinä luetellaan joukko valvontatyökaluja, joita voidaan käyttää erikseen tai yhdessä muiden kanssa:
Valvonta 7.4 korostaa, että organisaatioiden tulee ottaa huomioon seuraavat seikat toteuttaessaan fyysisen turvallisuuden seurantajärjestelmiä:
Ohjaus 7.4 on a uusi ohjaus jota ei ole käsitelty ISO 27002:2013:ssa missä tahansa ominaisuudessa.
- ISMS.online-alusta tarjoaa joukon tehokkaita työkaluja, jotka yksinkertaistavat tapaa, jolla voit dokumentoida, toteuttaa, ylläpitää ja parantaa tietoturvan hallintajärjestelmääsi (ISMS) ja saavuttaa ISO 27002 -standardin mukaisuus.
Kattava työkalupaketti tarjoaa sinulle yhden keskeisen paikan, jossa voit luoda räätälöityjä käytäntöjä ja menettelytapoja, jotka vastaavat organisaatiosi erityisiä riskejä ja tarpeita. Se mahdollistaa myös yhteistyön kollegoiden sekä ulkoisten kumppanien, kuten tavarantoimittajien tai ulkopuolisten tilintarkastajien, välillä.
Ota yhteyttä jo tänään varaa esittely.
| ISO/IEC 27002:2022 Control Identifier | ISO/IEC 27002:2013 Control Identifier | Ohjausnimi |
|---|---|---|
| 5.7 | Uusi | Uhan älykkyys |
| 5.23 | Uusi | Tietoturva pilvipalvelujen käyttöön |
| 5.30 | Uusi | ICT-valmius liiketoiminnan jatkuvuuteen |
| 7.4 | Uusi | Fyysisen turvallisuuden valvonta |
| 8.9 | Uusi | Kokoonpanonhallinta |
| 8.10 | Uusi | Tietojen poistaminen |
| 8.11 | Uusi | Tietojen peittäminen |
| 8.12 | Uusi | Tietovuotojen esto |
| 8.16 | Uusi | Toimien seuranta |
| 8.23 | Uusi | Web-suodatus |
| 8.28 | Uusi | Turvallinen koodaus |
| ISO/IEC 27002:2022 Control Identifier | ISO/IEC 27002:2013 Control Identifier | Ohjausnimi |
|---|---|---|
| 6.1 | 07.1.1 | Seulonta |
| 6.2 | 07.1.2 | Työsuhteen ehdot |
| 6.3 | 07.2.2 | Tietoturvatietoisuus, koulutus ja koulutus |
| 6.4 | 07.2.3 | Kurinpitoprosessi |
| 6.5 | 07.3.1 | Vastuut työsuhteen päättymisen tai muutoksen jälkeen |
| 6.6 | 13.2.4 | Luottamuksellisuus- tai salassapitosopimukset |
| 6.7 | 06.2.2 | Etätyö |
| 6.8 | 16.1.2, 16.1.3 | Tietoturvatapahtumaraportointi |
| ISO/IEC 27002:2022 Control Identifier | ISO/IEC 27002:2013 Control Identifier | Ohjausnimi |
|---|---|---|
| 7.1 | 11.1.1 | Fyysisen turvallisuuden rajat |
| 7.2 | 11.1.2, 11.1.6 | Fyysinen sisääntulo |
| 7.3 | 11.1.3 | Toimistojen, huoneiden ja tilojen turvaaminen |
| 7.4 | Uusi | Fyysisen turvallisuuden valvonta |
| 7.5 | 11.1.4 | Suojautuminen fyysisiltä ja ympäristöuhkilta |
| 7.6 | 11.1.5 | Työskentely turvallisilla alueilla |
| 7.7 | 11.2.9 | Selkeä pöytä ja selkeä näyttö |
| 7.8 | 11.2.1 | Laitteiden sijoitus ja suojaus |
| 7.9 | 11.2.6 | Omaisuuden turvallisuus muualla kuin toimitiloissa |
| 7.10 | 08.3.1, 08.3.2, 08.3.3, 11.2.5 | Tallennusvälineet |
| 7.11 | 11.2.2 | Apuohjelmia tukevat |
| 7.12 | 11.2.3 | Kaapeloinnin turvallisuus |
| 7.13 | 11.2.4 | Laitehuolto |
| 7.14 | 11.2.7 | Laitteiden turvallinen hävittäminen tai uudelleenkäyttö |
Olemme kustannustehokkaita ja nopeita
