ISO 27001:2022 bijlage A 7.12 – Beveiliging van bekabeling

• Bekijk ISO 27002:2022 Controle 7.12 voor meer informatie.
• Bekijk ISO 27001:2013 Bijlage A 11.2.3 voor meer informatie.

Bijlage A 7.12: Belangrijkste stappen voor kabelbeveiliging begrijpen

De meeste moderne technologieën zouden niet correct functioneren zonder glasvezel-, netwerk- of stroomkabels. Ondanks het belang van kabels voor verzending informatie-activa en het leveren van informatiediensten vormen zij risico's voor de informatiebeveiliging en de continuïteit van de bedrijfsvoering.

Het is mogelijk dat deze kabels worden beschadigd, onderschept of verstoord, wat tot deze risico's kan leiden. Bovendien kunnen kabels beschadigd raken door personeel dat er toegang toe heeft.

Stel bijvoorbeeld dat cybercriminelen toegang hebben tot glasvezelkabels. In dat geval kunnen ze met eenvoudige technieken als 'bending the fiber' al het netwerkverkeer ontwrichten, waardoor data en informatie onbereikbaar worden.

ISO 27001:2022 bijlage A 7.12 schetst hoe organisaties ervoor kunnen zorgen dat informatiemiddelen die via kabels worden verzonden veilig blijven door passende waarborgen te implementeren.

Wat is het doel van ISO 27001:2022 bijlage A 7.12?

ISO 27001:2022 Bijlage A 7.12 stelt organisaties in staat twee verschillende doelstellingen te bereiken:

1. Het implementeren van passende maatregelen om informatiemiddelen die via kabels worden vervoerd te beschermen tegen ongeoorloofde toegang, gebruik, schade of vernietiging.
2. Het handhaven van de veiligheid van kabels die informatiemiddelen, stroom en elektriciteit transporteren om de continuïteit van de bedrijfsactiviteiten te garanderen.

Bijlage A 7.12 is preventief van aard, waarbij organisaties worden verplicht voorzorgsmaatregelen te nemen om informatie en andere kritieke activa die via kabels worden vervoerd, tegen risico's te beschermen.

Wie is eigenaar van bijlage A 7.12?

Het is noodzakelijk om een ​​inventaris op te maken van alle kabels, passende beveiligingsmaatregelen te identificeren, een risicobeoordeling uit te voeren en de kabelbeveiliging te handhaven om te voldoen aan ISO 27001:2022 bijlage A 7.12.

Naast de rol en inspanningen van het facilitair managementteam, heeft de Informatiebeveiligingsmanager moet verantwoordelijk zijn voor het waarborgen van de naleving van bijlage A. 7.12.

Algemene richtlijn voor ISO 27001:2022 bijlage A 7.12

Organisaties wordt geadviseerd rekening te houden met de volgende vier nalevingscriteria in overeenstemming met ISO 27001:2022 bijlage A 7.12:

1. Voor zover haalbaar moeten telecommunicatiekabels en stroomkabels die verbinding maken met informatieverwerkingsfaciliteiten ondergronds worden begraven. Onder de grond begraven kabels moeten worden beschermd tegen onbedoelde doorsnijdingen met behulp van geschikte technieken, zoals gepantserde leidingen. Alternatieve beschermingsmaatregelen, zoals elektriciteitspalen en vloerkabelbeschermers, kunnen worden overwogen als een ondergrondse plaatsing niet haalbaar is.
2. Stroom- en communicatiekabels moeten gescheiden worden gehouden om het risico op interferentie te elimineren.
3. Om gevoelige informatiemiddelen en bedrijfsactiviteiten te beschermen, moeten organisaties de volgende maatregelen overwegen voor kabels die zijn aangesloten op kritieke informatiesystemen:
• Het installeren van gepantserde leidingen, het installeren van afgesloten kamers en boxen en het opzetten van alarmsystemen op terminals en inspectiepunten.
• Het gebruik van elektromagnetische afschermingstechnieken om te voorkomen dat kabels beschadigd raken.
• Regelmatige kabelinspecties en technische onderzoeken moeten worden uitgevoerd om ervoor te zorgen dat er geen ongeautoriseerde apparaten op de kabels worden aangesloten.
• Het controleren van de toegang tot kabelruimtes en patchpanelen door het vaststellen van procedures en maatregelen.
• Gebruik maken van glasvezelkabels.
4. Zowel op het begin- als op het eindpunt van elke kabel moeten bron- en bestemmingsgegevens worden gelabeld om identificatie en inspectie te vergemakkelijken.

Daarnaast worden organisaties aangemoedigd professioneel advies in te winnen over het beheersen van de risico's die verband houden met kabelstoringen. Een laatste ding om te overwegen zijn de risico's die gepaard gaan met het gebruik van communicatie- en stroomkabels door meerdere organisaties in gedeelde gebouwen.

Wat zijn de veranderingen ten opzichte van ISO 27001:2013?

ISO 27001:2022 bijlage A 7.12 vervangt ISO 27001:2013 Bijlage A 11.2.3 ('Bekabelingbeveiliging').

Hoewel ISO 27001:2022 bijlage A 7.12 tot op zekere hoogte vergelijkbaar is met de tegenhanger van ISO 27001:2013, introduceert bijlage A 7.12 de volgende vereiste in de algemene leidraad:

• Een kabel moet aan het begin- en eindpunt worden gelabeld met de bron- en bestemmingsinformatie, zodat deze gemakkelijk kan worden geïnspecteerd en geïdentificeerd.

Tabel met alle ISO 27001:2022 bijlage A-controles

In onderstaande tabel vindt u meer informatie over elke afzonderlijke ISO 27001:2022 bijlage A Controle.

Hoe ISMS.online helpt

ISMS.online is de complete oplossing voor ISO 27001:2022-implementatie.

Het is een webgebaseerd systeem waarmee u met behulp van doordachte processen, procedures en checklists kunt aantonen dat uw managementsysteem voor informatiebeveiliging voldoet aan de goedgekeurde norm.

Voor een demonstratie, neem vandaag nog contact met ons op.