ISO 27001:2022 Anhang A 7.4 – Physische Sicherheitsüberwachung

Stärkung der physischen Sicherheit durch Einhaltung der ISO 27001:2022

Für den Fall, dass unbefugter Zutritt zu eingeschränkten physischen Bereichen wie Serverräumen und IT-Geräteräumen gewährt wird, Informationsvermögen kann hinsichtlich Vertraulichkeit, Verfügbarkeit, Integrität und Sicherheit beeinträchtigt sein.

In ISO 27001:2022 Anhang A 7.4 wird verhindert, dass Eindringlinge ohne Genehmigung sensible physische Räumlichkeiten betreten.

Der Zweck von ISO 27001:2022 Anhang A 7.4?

Anhang A Kontrolle 7.4 verlangt von Organisationen die Implementierung geeigneter Überwachungsinstrumente. Dies dient dazu, externe und interne Eindringlinge zu erkennen und daran zu hindern, ohne Erlaubnis gesperrte physische Bereiche zu betreten.

Überwachungstools, die in der Lage sind, zugangsbeschränkte Bereiche zu überwachen und aufzuzeichnen, schützen vor Risiken, die durch unbefugten Zugriff auf zugangsbeschränkte Bereiche entstehen, einschließlich, aber nicht beschränkt auf:

• Datendiebstahl.
• Der Verlust von Informationsressourcen.
• Finanzieller Schaden.
• Entfernen von Wechselmedienbeständen für böswillige Zwecke.
• Malware-Infektion von IT-Ressourcen.
• Angriffe werden von einem Eindringling mittels Ransomware durchgeführt.

Wem gehört Anhang A 7.4?

Gemäß ISO 27001 Anhang A Kontrolle 7.4: Die Einhaltung dieser Kontrolle erfordert die Identifizierung aller Sperrbereiche. Es erfordert auch die Identifizierung von Überwachungsinstrumenten, die für den spezifischen zu überwachenden physischen Bereich geeignet sind.

Daher muss der Chief Security Officer für die wirksame Implementierung, Wartung, Verwaltung und Überprüfung von Überwachungssystemen verantwortlich sein.

Leitfaden zur Einhaltung von ISO 27001:2022 Anhang A 7.4

Gemäß ISO 27001 Annex A Control 7.4 müssen Organisationen die folgenden drei Schritte umsetzen, um unbefugten Zugriff auf Einrichtungen, in denen sich wichtige Informationsressourcen befinden, zu erkennen und abzuschrecken und zu verhindern, dass diese gefährdet werden.

Richten Sie ein Videoüberwachungssystem ein, um die Situation im Auge zu behalten

Um den Zugang zu eingeschränkten Bereichen, in denen sich wichtige Informationsressourcen befinden, kontinuierlich zu überwachen, sollte eine Organisation über ein Videoüberwachungssystem, beispielsweise CCTV-Kameras, verfügen. Dies ist ein Beispiel für ein solches System. Darüber hinaus ist es auch wichtig, dass dieses Überwachungssystem alle Ein- und Ausgänge auf dem Gelände protokolliert.

Installation von Detektoren zur Auslösung eines Alarms

Die Möglichkeit, einen Alarm auszulösen, wenn ein Eindringling das physische Gelände betritt, ermöglicht es dem Sicherheitsteam, schnell auf jede Sicherheitsverletzung zu reagieren. Es kann auch eine wirksame Möglichkeit sein, Eindringlinge davon abzuhalten, in Ihr Zuhause einzudringen.

Es wird empfohlen, dass Organisationen Bewegungs-, Ton- und Kontaktmelder kaufen, die sie alarmieren, wenn ungewöhnliche Aktivitäten innerhalb der physischen Räumlichkeiten der Organisation festgestellt werden.

Dies beinhaltet, ist aber nicht beschränkt auf:

• In der Umgebung sollte ein Kontaktmelder installiert werden. Wenn ein unbekanntes Objekt oder eine unbekannte Person mit einem bestimmten Objekt in Kontakt kommt oder den Kontakt mit einem bestimmten Objekt abbricht, sollte ein Alarm aktiviert werden. Ein Kontaktmelder kann beispielsweise so konfiguriert werden, dass er einen Alarm auslöst, wenn der Kontaktmelder ein Fenster oder eine Tür berührt.
• Die Bewegungsmelder können so konfiguriert werden, dass sie Sie warnen, wenn sie in ihrem Sichtbereich eine Bewegung eines sich in ihrem Sichtbereich bewegenden Objekts erkennen.
• Ein Geräuschdetektor, beispielsweise ein Glasbruchmelder, kann aktiviert werden, wenn er ein Geräusch erkennt, was dazu beitragen kann, Autounfälle zu verhindern.

Konfiguration von Alarmen für alle internen Räumlichkeiten

Es ist unbedingt darauf zu achten, dass das Alarmsystem entsprechend konfiguriert wurde. Dadurch wird sichergestellt, dass alle sensiblen Bereiche, einschließlich aller Außentüren, Fenster, unbewohnten Bereiche und Computerräume, innerhalb der Reichweite des Alarmsystems liegen. Dadurch wird verhindert, dass Schwachstellen ausgenutzt werden.

Beispielsweise können Eindringlinge Raucherbereiche oder Eingänge von Fitnessstudios als Angriffsvektoren nutzen, wenn diese nicht überwacht werden.

Die Arten der verfügbaren Überwachungssysteme

Obwohl ISO 27001 Annex A Control 7.4 schreibt nicht vor, dass Organisationen ein Überwachungssystem einem anderen vorziehen, sondern listet mehrere Überwachungstools auf, die einzeln oder in Kombination mit anderen verwendet werden können, darunter:

• Überwachungskameras.
• Sicherheitskräfte.
• Einbruchmeldeanlagen.
• Software für das physische Sicherheitsmanagement.

ISO 27001:2022 Anhang A 7.4 Ergänzende Leitlinien

Die folgenden Überlegungen sollten bei der Implementierung physischer Sicherheitsüberwachungssysteme gemäß Anhang A Kontrolle 7.4 berücksichtigt werden:

• Die Wahrung der Vertraulichkeit über den Aufbau und die Funktionsweise von Überwachungssystemen ist von wesentlicher Bedeutung.
• Um das Risiko einer Ferndeaktivierung von Überwachungssystemen durch böswillige Parteien auszuschließen, sollten geeignete Maßnahmen umgesetzt werden. Diese Maßnahmen sollten umgesetzt werden, um die Offenlegung von zu verhindern Überwachungsaktivitätenund Video-Feeds an Unbefugte.
• Es ist wichtig, dass sich die Alarmzentrale in einem mit Alarmanlagen ausgestatteten Bereich befindet. Darüber hinaus ist es wichtig, dass die Person, die den Alarm auslöst, sicheren und einfachen Zugang zum Verlassen des Bereichs hat.
• Es sollten ein manipulationssicherer Melder und eine Alarmzentrale verwendet werden.
• Einzelpersonen sollten mithilfe von Überwachungssystemen nur für legitime Zwecke überwacht und aufgezeichnet werden. Diese Überwachung und Aufzeichnung sollte allen geltenden Gesetzen und Vorschriften, einschließlich Datenschutzgesetzen, entsprechen. Zum Beispiel die EU und Großbritannien DSGVO kann von Organisationen verlangen, vor dem Einsatz von CCTV-Kameras eine Folgenabschätzung durchzuführen. Darüber hinaus sollten bei der Aufzeichnung von Video-Feeds die in den geltenden lokalen Gesetzen festgelegten Datenaufbewahrungsfristen eingehalten werden.

Was sind die Änderungen gegenüber ISO 27001:2013?

Es ist wichtig zu beachten, dass es sich bei der Kontrolle 7.4 um eine brandneue Anhang-A-Kontrolle handelt, die in ISO 27001:2013 nicht behandelt wird.

Tabelle aller ISO 27001:2022 Anhang A-Kontrollen

In der folgenden Tabelle finden Sie weitere Informationen zu jeder einzelnen ISO 27001:2022 Anhang A-Kontrolle.

Die Vorteile von ISMS.online

ISMS.online bietet eine breite Palette leistungsstarker Tools, die die Implementierung, Wartung und Verbesserung Ihres Informationssicherheits-Managementsystems (ISMS) vereinfachen, um die ISO 27001-Compliance-Anforderungen zu erfüllen.

Neben der Bereitstellung umfassender Tools, ISMS.online ermöglicht Ihnen die Erstellung maßgeschneiderte Richtlinien und Verfahren, die auf die Risiken und Anforderungen Ihrer Organisation zugeschnitten sind. Es ermöglicht auch die Zusammenarbeit zwischen Kollegen und externen Partnern wie Lieferanten oder externen Prüfern.

Nehmen Sie noch heute Kontakt mit uns auf Demo buchen.