ISO 27002:2022 – Controle 7.12 – Bekabelingsbeveiliging

Waarom bekabelingsbeveiliging belangrijk is: een gids voor ISO 27002 Control 7.12

De meeste moderne technologieën zouden niet goed functioneren zonder kabels zoals glasvezel-, netwerk- of stroomkabels.

Hoewel kabels essentieel zijn voor de overdracht van informatie-activaen voor de levering van informatiediensten stellen zij risico's bloot voor de beschikbaarheid en vertrouwelijkheid van informatiemiddelen en ook voor de continuïteit van de bedrijfsactiviteiten.

Deze risico's kunnen voortkomen uit schade aan, onderschepping of interferentie met deze kabels. Bovendien kan personeel dat toegang heeft tot deze kabels per ongeluk schade veroorzaken.

Zo kunnen cybercriminelen met toegang tot glasvezelkabels gebruik maken van eenvoudige technieken als ‘het buigen van de vezel' om al het netwerkverkeer te onderbreken, waardoor de beschikbaarheid van informatie verloren gaat.

Controle 7.12 behandelt hoe organisaties kunnen de beveiliging van informatiemiddelen handhaven die via kabels worden verzonden, door passende maatregelen te nemen.

Doel van de controle 7.12

Controle 7.12 stelt organisaties in staat twee verschillende doelen te bereiken:

• Het beschermen van informatiemiddelen die via kabels worden vervoerd tegen ongeoorloofde toegang, gebruik, schade of vernietiging door het implementeren van passende maatregelen;
• Zorgen voor de continuïteit van de bedrijfsvoering door de veiligheid te handhaven van kabels die informatiemiddelen, stroom en elektriciteit transporteren.

Attributen Controletabel 7.12

Controle 7.12 heeft een preventief karakter vereist dat organisaties voorzorgsmaatregelen treffen tegen de risico's voor de beschikbaarheid en vertrouwelijkheid van de informatie en andere kritieke activa die via kabels worden vervoerd.

Eigendom van zeggenschap 7.12

Naleving van Controle 7.12 vereist het opstellen van een inventaris van alle kabels, het identificeren van passende beveiligingsmaatregelen, het uitvoeren van een risicobeoordeling en het handhaven van de veiligheid van kabels.

Hoewel de rol en inspanningen van het facilitair managementteam cruciaal zijn, moet de informatiebeveiligingsmanager de verantwoordelijkheid dragen voor de naleving van Controle 7.12.

Algemene richtlijnen voor naleving

Controle 7.12 beveelt organisaties aan om rekening te houden met de volgende vier criteria voor naleving:

1. Telecommunicatie- en stroomkabels die zijn aangesloten op de informatieverwerkingsfaciliteiten moeten voor zover mogelijk ondergronds worden geplaatst. Bovendien moeten in de ondergrond gelegde kabels worden beschermd tegen onbedoelde doorsnijdingen door middel van geschikte technieken, zoals gepantserde leidingen. Als het ondergronds leggen van de kabels niet mogelijk is, kunnen organisaties overwegen alternatieve beschermingsmaatregelen te nemen, zoals vloerkabelbeschermers en elektriciteitspalen.
2. Stroom- en communicatiekabels moeten gescheiden worden gehouden om het risico op interferentie te elimineren.
3. Gezien het feit dat kabels die zijn aangesloten op kritieke informatiesystemen hogere risico's met zich meebrengen voor de gevoelige informatiemiddelen en voor de bedrijfsvoering, moeten organisaties overwegen de volgende controles in te voeren:
• Het gebruik van gepantserde leidingen, het installeren van afgesloten kamers en dozen en het opzetten van alarmsystemen, zowel op inspectie- als eindpunten.
• Toepassen van elektromagnetische afschermingstechniek om schade aan kabels te voorkomen.
• Kabels moeten regelmatig worden geïnspecteerd en technisch worden gecontroleerd om te garanderen dat er geen ongeautoriseerd apparaat op de kabels wordt aangesloten.
• Oprichting toegangscontrole procedures en maatregelen voor toegang tot kabelkamers en patchpanelen.
• Het gebruik van glasvezelkabels.
4. De bron- en bestemmingsgegevens van elke kabel moeten zowel op het begin- als op het eindpunt van de kabel worden gelabeld, zodat de kabel gemakkelijk kan worden geïdentificeerd en geïnspecteerd.

Bovendien wordt organisaties geadviseerd deskundig advies in te winnen over het beheersen van de risico's die kunnen voortvloeien uit kabelstoringen.

Last but not least moeten organisaties rekening houden met de risico's die verband houden met het gebruik van communicatie- en stroomkabels door meer dan één organisatie wanneer zij zich in gedeelde gebouwen bevinden.

Wijzigingen en verschillen ten opzichte van ISO 27002:2013

27002:2022/7.12 replaces 27002:2013/(11.2.3)

Hoewel Control 7.12 in grote mate vergelijkbaar is met zijn tegenhanger uit 2013, introduceert Control 7.12 de volgende vereiste in de algemene richtlijnen:

• De bron- en bestemmingsgegevens van elke kabel moeten zowel op het begin- als op het eindpunt van de kabel worden gelabeld, zodat de kabel gemakkelijk kan worden geïdentificeerd en geïnspecteerd.

Nieuwe ISO 27002-controles

Hoe ISMS.online helpt

ISMS.Online is een totaaloplossing voor ISO 27002 implementatie.

Het is een webgebaseerd systeem waarmee u kunt aantonen dat uw informatiebeveiligingsbeheersysteem (ISMS) voldoet aan de goedgekeurde normen met behulp van doordachte processen en procedures en checklists.

Neem vandaag nog contact op met boek een demo.