ISO 27001:2022 Bijlage A 7.4 – Fysieke beveiligingsmonitoring

Versterking van fysieke beveiliging met ISO 27001:2022-naleving

In het geval dat ongeautoriseerde toegang wordt verleend tot beperkte fysieke ruimtes zoals serverruimtes en IT-apparatuurruimtes, informatie-activa kan in gevaar komen op het gebied van vertrouwelijkheid, beschikbaarheid, integriteit en veiligheid.

In ISO 27001:2022 bijlage A 7.4 wordt voorkomen dat indringers zonder toestemming gevoelige fysieke gebouwen betreden.

Het doel van ISO 27001:2022 bijlage A 7.4?

Bijlage A Controle 7.4 vereist dat organisaties passende surveillance-instrumenten implementeren. Dit is om te detecteren en te voorkomen dat externe en interne indringers zonder toestemming beperkte fysieke gebieden betreden.

Bewakingsinstrumenten die gebieden met beperkte toegang kunnen bewaken en registreren, beschermen tegen risico's die voortkomen uit ongeoorloofde toegang tot gebieden met beperkte toegang, inclusief maar niet beperkt tot:

• Data diefstal.
• Het verlies van informatiemiddelen.
• Financiële schade.
• Verwijdering van verwijderbare media-items voor kwaadaardige doeleinden.
• Malware-infectie van IT-middelen.
• Aanvallen worden uitgevoerd door een indringer met behulp van ransomware.

Wie is eigenaar van bijlage A 7.4?

Volgens ISO 27001 bijlage A Controle 7.4: naleving van deze controle vereist de identificatie van alle beperkte gebieden. Het vereist ook de identificatie van bewakingsinstrumenten die geschikt zijn voor het specifieke fysieke gebied dat moet worden bewaakt.

Daarom moet de hoofdveiligheidsfunctionaris op een effectieve manier verantwoordelijk zijn voor de implementatie, het onderhoud, het beheer en de beoordeling van bewakingssystemen.

Leidraad voor het naleven van ISO 27001:2022 bijlage A 7.4

Volgens ISO 27001 Annex A Controle 7.4 moeten organisaties de volgende drie stappen implementeren om ongeoorloofde toegang tot faciliteiten die kritieke informatie bevatten te detecteren en te ontmoedigen en te voorkomen dat deze in gevaar komen.

Installeer een videobewakingssysteem om de situatie in de gaten te houden

Om de toegang tot beperkte gebieden waar kritieke informatie wordt opgeslagen voortdurend te kunnen monitoren, moet een organisatie beschikken over een videobewakingssysteem, zoals CCTV-camera's. Dit is een voorbeeld van een dergelijk systeem. Bovendien is het ook van cruciaal belang dat dit bewakingssysteem alle in- en uitgangen van het pand registreert.

Detectoren installeren om een ​​alarm te activeren

De mogelijkheid om een ​​alarm te activeren wanneer een indringer het fysieke pand betreedt, stelt het beveiligingsteam in staat snel te reageren op elke inbreuk op de beveiliging. Het kan ook een effectieve manier zijn om indringers ervan te weerhouden uw huis binnen te komen.

Het wordt aanbevolen dat organisaties bewegings-, geluids- en contactdetectoren aanschaffen die hen waarschuwen wanneer abnormale activiteit wordt gedetecteerd binnen de fysieke gebouwen van de organisatie.

Dit omvat, maar is niet beperkt tot:

• Er moet een contactdetector in de omgeving worden geïnstalleerd. Wanneer een onbekend object of individu in contact komt met een specifiek object of het contact met een bepaald object verbreekt, moet er een alarm worden geactiveerd. Een contactdetector kan bijvoorbeeld worden geconfigureerd om een ​​alarm te activeren wanneer de contactdetector contact maakt met een raam of deur.
• De bewegingsdetectoren kunnen worden geconfigureerd om u te waarschuwen als ze binnen hun gezichtsveld beweging detecteren van een object dat binnen hun gezichtsveld beweegt.
• Een geluidsmelder, zoals een glasbreukmelder, kan worden geactiveerd wanneer hij een geluid detecteert, wat auto-ongelukken kan helpen voorkomen.

Configuratie van alarmen voor alle interne gebouwen

Het is absoluut noodzakelijk om ervoor te zorgen dat het alarmsysteem op de juiste manier is geconfigureerd. Dit zorgt ervoor dat alle gevoelige gebieden, inclusief alle buitendeuren, ramen, onbezette gebieden en computerruimtes, zich binnen het bereik van het alarmsysteem bevinden. Hierdoor wordt voorkomen dat eventuele kwetsbaarheden worden misbruikt.

Indringers kunnen bijvoorbeeld rookruimtes of ingangen van sportscholen gebruiken als aanvalsvectoren als ze niet worden gecontroleerd.

De soorten bewakingssystemen die beschikbaar zijn

Hoewel ISO 27001 Bijlage A Controle 7.4 schrijft niet voor dat organisaties het ene surveillancesysteem boven het andere moeten verkiezen; het vermeldt wel verschillende surveillance-instrumenten die afzonderlijk of in combinatie met andere kunnen worden gebruikt, waaronder:

• Bewakingscamera's.
• Bewakers.
• Inbraakalarmsystemen.
• Software voor fysiek beveiligingsbeheer.

ISO 27001:2022 Bijlage A 7.4 Aanvullende richtlijnen

De volgende overwegingen moeten in overweging worden genomen bij het implementeren van fysieke beveiligingsmonitoringsystemen volgens bijlage A Controle 7.4:

• Het handhaven van de vertrouwelijkheid over het ontwerp en de interne werking van monitoringsystemen is essentieel.
• Om het risico van het op afstand uitschakelen van monitoringsystemen door kwaadwillende partijen te elimineren, moeten passende maatregelen worden geïmplementeerd. Deze maatregelen moeten worden geïmplementeerd om de openbaarmaking van monitoringactiviteitenen videofeeds naar ongeautoriseerde partijen.
• Het is van essentieel belang dat de alarmcentrale zich in een met alarm uitgeruste ruimte bevindt. Daarnaast is het van essentieel belang dat de persoon die het alarm activeert een veilige en gemakkelijke toegang heeft om de ruimte te verlaten.
• Er moet gebruik worden gemaakt van een sabotagebestendige detector en een alarmbedieningspaneel.
• Individuen mogen alleen voor legitieme doeleinden worden gemonitord en geregistreerd met behulp van bewakingssystemen. Deze monitoring en registratie moet voldoen aan alle toepasselijke wet- en regelgeving, inclusief wetgeving inzake gegevensbescherming. Bijvoorbeeld de EU en Groot-Brittannië GDPR kan organisaties verplichten een effectbeoordeling uit te voeren voordat zij CCTV-camera's inzetten. Bovendien moet de opname van videofeeds voldoen aan de bewaartermijnen voor gegevens die zijn vastgelegd in de toepasselijke lokale wetgeving.

Wat zijn de veranderingen ten opzichte van ISO 27001:2013?

Het is relevant om op te merken dat controle 7.4 een gloednieuwe bijlage A-controle is die niet aan bod komt in ISO 27001:2013.

Tabel met alle ISO 27001:2022 bijlage A-controles

In de onderstaande tabel vindt u meer informatie over elke afzonderlijke ISO 27001:2022 Annex A-controle.

De voordelen van ISMS.online

ISMS.online biedt een breed scala aan krachtige tools die de implementatie, het onderhoud en de verbetering van uw informatiebeveiligingsbeheersysteem (ISMS) vereenvoudigen om te voldoen aan de ISO 27001-compliancevereisten.

Naast het aanbieden van uitgebreide tools, Met ISMS.online kunt u creëren beleid en procedures op maat, afgestemd op de risico's en vereisten van uw organisatie. Het maakt ook samenwerking mogelijk tussen collega's en externe partners zoals leveranciers of externe auditors.

Neem vandaag nog contact op met boek een demo.