ISO 27002:2022 – Controle 7.8 – Locatie en bescherming van apparatuur

ISO 27002 Controle 7.8: Beste praktijken voor het plaatsen en beschermen van apparatuur

Terwijl cyberdreigingen zoals malware-aanvallen, SQL-injectie en het onderscheppen van verkeer steeds geavanceerder worden en een groot risico vormen voor de beveiliging van informatiemiddelen.

Het risicolandschap beperkt zich niet tot op software gebaseerde cyberaanvallen:

• Fysieke en omgevingsbedreigingen voor IT-apparatuur zoals servers, computers, harde schijven en verwijderbare opslagmedia kunnen ook de beveiliging in gevaar brengen beschikbaarheid, vertrouwelijkheid en integriteit van informatiemiddelen.

Het morsen van een drankje op een server, het afsluiten van een computersysteem vanwege hoge temperaturen en ongeoorloofde toegang tot een computersysteem dat zich niet in een beveiligde ruimte bevindt, zijn bijvoorbeeld allemaal voorbeelden van fysieke bedreigingen voor de behuizing van apparatuur. informatie-activa.

Controle 7.8 gaat in op hoe organisaties dit kunnen doen het elimineren en beperken van risico's die voortvloeien uit fysieke en ecologische bedreigingen tot apparatuur die informatiemiddelen host.

Doel van de controle 7.8

Controle 7.8 stelt organisaties in staat om deze te elimineren en/of te beperken twee soorten risico's voor apparatuur die informatiemiddelen bevat:

• Fysieke en omgevingsbedreigingen voor apparatuur, zoals verlichting, stroomuitval, diefstal, communicatie-interferentie en elektrische interferentie. Deze bedreigingen omvatten ook veranderingen in omgevingsomstandigheden zoals vochtigheid en temperatuurniveaus die de informatieverwerkingsactiviteiten kunnen verstoren.
• Ongeoorloofde toegang tot, gebruik van, schade aan en vernietiging van apparatuur die niet in beveiligde ruimtes is opgeslagen.

Attributen Controletabel 7.8

Controle 7.8 is een preventieve vorm van controle die organisaties verplicht de integriteit, beschikbaarheid en vertrouwelijkheid van informatiemiddelen te handhaven door apparatuur die informatiemiddelen bevat te beschermen tegen fysieke en ecologische bedreigingen.

Eigendom van zeggenschap 7.8

Het voldoen aan Controle 7.8 houdt het opmaken van een inventaris in van apparatuur waarin informatiemiddelen zijn ondergebracht, plaatsing van alle apparatuur in beveiligde gebieden en implementatie van passende maatregelen om fysieke en ecologische bedreigingen te voorkomen.

daarom Informatiebeveiligingsmanagers moeten verantwoordelijk zijn voor het vaststellen, implementeren en onderhouden van de noodzakelijke maatregelen en richtlijnen voor veilige plaatsing en bescherming van apparatuur.

Algemene richtlijnen voor naleving

Controle 7.8 schrijft negen specifieke eisen voor waarmee rekening moet worden gehouden bij naleving:

1. Apparatuur moet in beveiligde ruimtes worden geplaatst, zodat onbevoegde personen geen toegang kunnen krijgen tot de apparatuur.
2. Hulpmiddelen die worden gebruikt voor het verwerken van gevoelige informatie, zoals computers, monitoren en printers, moeten op een manier worden geplaatst die ongeautoriseerd is personen kunnen zonder toestemming geen informatie zien die op schermen wordt weergegeven.
3. Er moeten passende maatregelen worden genomen om de risico's die voortkomen uit fysieke en omgevingsbedreigingen zoals explosieven, communicatiestoringen, brand, stof en elektromagnetische straling te elimineren en/of te beperken.
4. Een bliksemafleider kan bijvoorbeeld een effectieve bestrijding zijn tegen blikseminslagen.
5. Er moeten richtlijnen over eten en drinken in de buurt van apparatuur worden opgesteld en aan alle relevante partijen worden gecommuniceerd.
6. Omgevingsomstandigheden die de informatieverwerkingsactiviteiten kunnen verstoren, moeten voortdurend worden gemonitord. Deze kunnen temperatuur- en vochtigheidsniveaus omvatten.
7. Bliksembeveiligingsmechanismen moeten in alle gebouwen en kantoren worden geïmplementeerd. Bovendien moeten bliksembeveiligingsfilters worden ingebouwd in alle inkomende stroomleidingen, inclusief communicatielijnen.
8. Als apparatuur zich in een industriële omgeving bevindt, moeten indien nodig speciale beschermingsmaatregelen zoals toetsenbordmembranen worden gebruikt.
9. Elektromagnetische straling kan leiden tot het lekken van gevoelige informatie. Daarom is apparatuurbehuizing gevoelig of kritisch informatiemiddelen moeten worden beveiligd om dergelijke risico's te voorkomen.
10. IT-apparatuur die eigendom is van en beheerd wordt door een organisatie moet duidelijk gescheiden zijn van apparatuur die geen eigendom is van en beheerd wordt door de organisatie.

Wijzigingen en verschillen ten opzichte van ISO 27002:2013

27002:2022/7.8 replaces 27002:2013/(11.2.1)

Hoewel de versies van 2022 en 2013 grotendeels vergelijkbaar zijn, moet er één belangrijk verschil worden benadrukt:

In tegenstelling tot de versie 2013 introduceert Control 7.8 in de versie 2022 de volgende vereiste:

• IT-apparatuur die eigendom is van en beheerd wordt door een organisatie moet duidelijk gescheiden zijn van apparatuur die geen eigendom is van en beheerd wordt door de organisatie.

Nieuwe ISO 27002-controles

Hoe ISMS.online helpt

Ons platform is intuïtief en gemakkelijk te gebruiken. Het is niet alleen voor zeer technische mensen; het is voor iedereen in uw organisatie. We moedigen u aan om personeel op alle niveaus van uw bedrijf te betrekken bij het proces van het bouwen van uw ISMS, omdat dat u helpt een echt duurzaam systeem op te bouwen.

Enkele van de sleutels voordelen van het gebruik van ISMS.online omvatten:

• U kunt uw bouwen ISO 27001-compatibel ISMS binnen het platform.
• Gebruikers kunnen taken voltooien en bewijsmateriaal indienen om naleving van de norm aan te tonen.
• Het is gemakkelijk om verantwoordelijkheden te delegeren en de voortgang op weg naar naleving te monitoren.
• Het uitgebreide risico-evaluatie toolset bespaart tijd en moeite tijdens het hele proces.
• We hebben een toegewijde Een team van adviseurs staat klaar om u te ondersteunen u tijdens uw hele traject naar compliance.

Neem vandaag nog contact op met boek een demo.