ISO 27001:2022 Bijlage A 7.9 – Beveiliging van activa buiten gebouwen

• Bekijk ISO 27002:2022 Controle 7.9 voor meer informatie.
• Bekijk ISO 27001:2013 Bijlage A 11.2.6 voor meer informatie.

ISO 27001:2022 Controle 7.9 – Beveiliging van activa buiten het kantoor

Wanneer apparaten die waardevolle informatie bevatten, worden verwijderd van de fysieke locatie van de organisatie, zijn ze gevoeliger voor schade, diefstal, verlies, vernietiging of inbreuk.

Fysieke beveiligingscontroles binnen de faciliteiten van een organisatie zullen niet effectief zijn, waardoor de externe activa worden blootgesteld aan bedreigingen zoals fysieke risico's en kwaadwillende personen die ongeautoriseerde toegang proberen te verkrijgen.

Werknemers het werken op afstand kunnen bedrijfscomputers met vertrouwelijke gegevens meenemen uit het bedrijf, werken in een café, hotellobby, enz., verbinding maken met onbeveiligde openbare wifi en hun apparaten onbeheerd achterlaten. Deze acties vormen een risico voor de veiligheid, vertrouwelijkheid, integriteit en beschikbaarheid van de informatie op de apparaten.

Organisaties moeten ervoor zorgen dat apparaten die buiten het pand worden meegenomen, veilig blijven.

ISO 27001:2022 bijlage A 7.9 schetst hoe organisaties de veiligheid kunnen garanderen van apparaten die zich ver van de hoofdlocatie bevinden en waarop informatiemiddelen worden gehost. Om dit te bereiken moeten zij passende controles en procedures opzetten.

Doel van ISO 27001:2022 Bijlage A 7.9

ISO 27001:2022 Bijlage A 7.9 stelt organisaties in staat de veiligheid van informatiemiddelen die in hardware zijn ondergebracht te waarborgen door twee afzonderlijke risico's te dwarsbomen:

• Het minimaliseren van de kans dat gegevensmiddelen op externe apparaten verloren gaan, beschadigd raken, worden vernietigd of worden blootgesteld.
• Het vermijden van onderbrekingen in het bedrijf gegevensverwerking operaties tegen de inbreuk op externe apparaten.

Eigendom van bijlage A 7.9

ISO 27001:2022 Annex A 7.9 verplicht organisaties om protocollen en voorschriften op te stellen en te implementeren die betrekking hebben op alle apparaten die eigendom zijn van of gebruikt worden namens het bedrijf. Bovendien is het voor de effectieve bescherming van externe apparaten van cruciaal belang dat er een activa-inventaris wordt gemaakt en dat het hogere management het gebruik van persoonlijke apparaten goedkeurt.

De Informatiebeveiligingsmanager moet overleggen met het management en de eigenaren van activa en verantwoordelijk zijn voor het ontwikkelen, uitvoeren en onderhouden van procedures en maatregelen om de veiligheid te garanderen van apparaten die buiten bedrijfsruimten worden meegenomen.

Algemene richtlijn voor ISO 27001:2022 bijlage A 7.9 Naleving

bijlage A 7.9 beschrijft zes vereisten die organisaties in acht moeten nemen bij het opstellen en toepassen van maatregelen en protocollen voor de bescherming van activa die uit het pand worden verwijderd:

1. Computers, USB's, harde schijven en monitoren die door het bedrijf buiten de locatie worden meegenomen, mogen nooit onbeheerd worden achtergelaten in openbare ruimtes zoals cafés, noch op een onveilige locatie.
2. Houd u te allen tijde aan de instructies en specificaties van de fabrikant van het apparaat met betrekking tot de fysieke bescherming van het apparaat. Houd u bijvoorbeeld aan hun instructies over het beschermen van het apparaat tegen water, hitte, elektromagnetische velden en stof.
3. Werknemers en andere organisaties die computerapparatuur meenemen naar buiten het bedrijfsterrein moeten een logboek bijhouden waarin de bewakingsketen wordt beschreven. Dit logboek moet minimaal de namen bevatten van de personen die verantwoordelijk zijn voor het apparaat, en hun organisatie.
4. Als een organisatie vindt dat autorisatie noodzakelijk en praktisch is voor het verwijderen van apparatuur uit bedrijfsruimten, moet zij een procedure opstellen. Deze procedure moet betrekking hebben op het meenemen van bepaalde apparatuur naar een andere locatie en een register bijhouden van alle verwijderingsacties om de organisatie te voorzien van een overzicht controlespoor.
5. Het is essentieel om de nodige stappen te ondernemen om het gevaar van het niet-goedgekeurd bekijken van gegevens op de schermen van het openbaar vervoer te voorkomen.
6. De organisatie moet tools voor locatietracking installeren en externe toegang mogelijk maken, zodat de locatie van het apparaat kan worden gecontroleerd en, indien nodig, alle gegevens die op het apparaat zijn opgeslagen op afstand kunnen worden gewist.

Aanvullend richtsnoer bij bijlage A 7.9

ISO 27001:2022 Bijlage A 7.9 bevat eisen voor het beschermen van apparatuur die permanent buiten de gebouwen van een bedrijf wordt geïnstalleerd.

Deze apparatuur kan bestaan ​​uit antennes en geldautomaten.

Gezien het verhoogde risico op schade en verlies van deze apparatuur, vereist bijlage A 7.9 dat organisaties rekening houden met het volgende wanneer ze deze buiten de locatie beveiligen:

• Er moet rekening worden gehouden met ISO 27001:2022 bijlage A 7.4, Fysieke beveiligingsmonitoring.
• Zorg ervoor dat rekening wordt gehouden met ISO 27001:2022 bijlage A 7.5, namelijk de bescherming tegen omgevings- en fysieke bedreigingen.
• Er moeten toegangscontroles worden ingesteld en er moeten passende maatregelen worden genomen om interferentie te stoppen.
• Creëer en pas logische toegangscontroles toe.

Bijlage A 7.9 adviseert organisaties bijlage A 6.7 en bijlage A 8.1 in gedachten te houden bij het formuleren en invoeren van maatregelen ter beveiliging van apparaten en apparatuur.

Wijzigingen en verschillen ten opzichte van ISO 27001:2013

ISO 27001:2022 bijlage A 7.9 vervangt ISO 27001:2013 Bijlage A 11.2.6.

Er zijn drie belangrijke verschillen die moeten worden opgemerkt:

ISO 27001:2022 Annex A Control 7.9 vereist een uitgebreide set instructies.

Bijlage A 7.9 introduceert twee nieuwe eisen in vergelijking met de ISO 27001:2013-versie:

• Er moeten passende maatregelen worden genomen om te voorkomen dat onbevoegden de informatie zien die in het openbaar vervoer wordt getoond.
• Locatiebewaking en toegang op afstand moeten mogelijk worden gemaakt om het volgen van het apparaat mogelijk te maken en de mogelijkheid te bieden om indien nodig op afstand opgeslagen informatie op het apparaat te wissen.

Bijlage A 7.9 introduceert nieuwe criteria voor apparaten die zich permanent buiten het pand bevinden.

In vergelijking met de ISO 27001:2013-versie biedt ISO 27001:2022 bijlage A 7.9 duidelijk advies over het beveiligen van apparatuur die op een externe locatie is bevestigd.

Het kan hierbij gaan om antennes en geldautomaten.

Het verbod op werken op afstand is ingevoerd om de risico's te verminderen.

De ISO 27001:2013-versie maakte duidelijk dat organisaties werknemers konden verbieden om op afstand te werken als dit consistent was met de geïdentificeerde risiconiveaus. De ISO 27001:2022-versie vermeldt dit daarentegen niet.

Tabel met alle ISO 27001:2022 bijlage A-controles

In de onderstaande tabel vindt u meer informatie over elke afzonderlijke ISO 27001:2022 Annex A-controle.

Hoe ISMS.online helpt

ISMS.online is de perfecte tool voor het beheren van een ISO 27001:2022-implementatie. Het is op maat gemaakt om bedrijven te helpen bij het implementeren van een informatiebeveiligingsbeheersysteem (ISMS) dat voldoet aan de normen van ISO 27001:2022.

Het platform maakt gebruik van een op risico's gebaseerde aanpak, naast hoogwaardige best practices en sjablonen, om u te helpen bij het herkennen van de risico's waarmee uw organisatie wordt geconfronteerd en bij de noodzakelijke controles om deze te beheren. Door dit te doen, kunt u zowel uw risicoblootstelling als de nalevingskosten effectief minimaliseren.

Neem nu contact met ons op een demonstratie organiseren.