ISO 27001:2022 Bilaga A 7.12 – Kablagesäkerhet

• Se ISO 27002:2022 Kontroll 7.12 för mer information.
• Se ISO 27001:2013 bilaga A 11.2.3 för mer information.

Förstå bilaga A 7.12: Viktiga steg för kabelsäkerhet

De flesta moderna tekniker skulle inte fungera korrekt utan fiber, nätverk eller strömkablar. Trots kablars betydelse för överföring informationstillgångar och tillhandahåller informationstjänster, de utgör risker för informationssäkerheten och kontinuiteten i organisationens verksamhet.

Det är möjligt att dessa kablar skadas, fångas upp eller störs, vilket kan leda till dessa risker. Dessutom kan kablar skadas av personal som har tillgång till dem.

Anta till exempel att cyberbrottslingar har tillgång till fiberkablar. I så fall kan de använda enkla tekniker som att "böja fibern" för att störa all nätverkstrafik, vilket resulterar i otillgänglighet för data och information.

ISO 27001:2022 bilaga A 7.12 beskriver hur organisationer kan säkerställa att informationstillgångar som överförs via kablar förblir säkra genom att implementera lämpliga skyddsåtgärder.

Vad är syftet med ISO 27001:2022 bilaga A 7.12?

ISO 27001: 2022 Bilaga A 7.12 gör det möjligt för organisationer att uppnå två distinkta mål:

1. Implementera lämpliga åtgärder för att skydda informationstillgångar som transporteras via kablar från obehörig åtkomst, användning, skada eller förstörelse.
2. Upprätthålla säkerheten för kablar som transporterar informationstillgångar, kraft och elektricitet för att säkerställa kontinuiteten i affärsverksamheten.

Bilaga A 7.12 är förebyggande till sin natur, som kräver att organisationer vidtar försiktighetsåtgärder för att skydda information och andra kritiska tillgångar som transporteras genom kablar från risker.

Vem har äganderätten till bilaga A 7.12?

Det är nödvändigt att skapa en inventering av alla kablar, identifiera lämpliga säkerhetsåtgärder, genomföra en riskbedömning och upprätthålla kabelsäkerhet för att uppfylla ISO 27001:2022 bilaga A 7.12.

Förutom rollen och insatserna för anläggningsledningsgruppen, Informationssäkerhetschef bör ansvara för att se till att bilaga A 7.12 följs.

Allmän vägledning om ISO 27001:2022 bilaga A 7.12

Organisationer rekommenderas att överväga följande fyra överensstämmelsekriterier i enlighet med ISO 27001:2022 bilaga A 7.12:

1. I den mån det är möjligt bör telekablar och kraftkablar som ansluter till informationsbehandlingsanläggningar grävas ner under jord. Kablar nedgrävda under jord bör skyddas från oavsiktliga skärningar med hjälp av lämpliga tekniker såsom pansarrör. Alternativa skyddsåtgärder, såsom elstolpar och golvkabelskydd, kan övervägas om en underjordisk placering inte är möjlig.
2. Ström- och kommunikationskablar bör vara åtskilda för att eliminera risken för störningar.
3. För att skydda känslig informationstillgångar och affärsverksamhet bör organisationer överväga följande kontroller för kablar anslutna till kritiska informationssystem:
• Installation av pansarrör, installation av låsta rum & boxar och uppsättning av larmsystem vid terminaler och inspektionspunkter.
• Användning av elektromagnetiska skärmningstekniker för att förhindra att kablar skadas.
• Regelbundna kabelinspektioner och tekniska genomsökningar bör utföras för att säkerställa att inga obehöriga enheter är anslutna till kablarna.
• Kontrollera tillgången till kabelrum och patchpaneler genom att fastställa rutiner och åtgärder.
• Använder fiberoptiska kablar.
4. Vid både start- och ändpunkterna för varje kabel bör käll- och destinationsdetaljer märkas för att underlätta identifiering och inspektion.

Dessutom uppmuntras organisationer att söka professionella råd om hur man hanterar risker förknippade med kabelfel. En sista sak att tänka på är riskerna med att använda kommunikations- och kraftkablar av flera organisationer i delade lokaler.

Vilka är ändringarna från ISO 27001:2013?

ISO 27001:2022 bilaga A 7.12 ersätter ISO 27001:2013 Bilaga A 11.2.3 ('Kablagesäkerhet').

Även om ISO 27001:2022 bilaga A 7.12 liknar sin ISO 27001:2013 motsvarighet till viss del, inför bilaga A 7.12 följande krav i den allmänna vägledningen:

• En kabel bör märkas i början och slutpunkterna med information om källa och destination så att den lätt kan inspekteras och identifieras.

Tabell över alla ISO 27001:2022 bilaga A kontroller

I tabellen nedan hittar du mer information om varje enskild ISO 27001:2022 Bilaga A Kontrollera.

Hur ISMS.online Hjälp

ISMS.online är den kompletta lösningen för implementering av ISO 27001:2022.

Det är ett webbaserat system som låter dig visa att ditt ledningssystem för informationssäkerhet är kompatibelt med den godkända standarden med hjälp av genomtänkta processer, rutiner och checklistor.

För en demo, kontakta oss idag.