ISO 27002:2022 – Kontrolle 7.12 – Verkabelungssicherheit

Warum Verkabelungssicherheit wichtig ist: Ein Leitfaden zur ISO 27002-Kontrolle 7.12

Die meisten modernen Technologien würden ohne Kabel wie Glasfaser-, Netzwerk- oder Stromkabel nicht richtig funktionieren.

Während Kabel für die Übertragung von wesentlicher Bedeutung sind Informationsvermögenund die Bereitstellung von Informationsdiensten bergen Risiken für die Verfügbarkeit und Vertraulichkeit von Informationsressourcen sowie für die Kontinuität des Geschäftsbetriebs.

Diese Risiken können durch Beschädigung, Abfangen oder Interferenzen mit diesen Kabeln entstehen. Darüber hinaus besteht die Gefahr, dass Personen, die Zugang zu diesen Kabeln haben, versehentlich Schäden verursachen.

Beispielsweise können Cyberkriminelle mit Zugang zu Glasfaserkabeln einfache Techniken anwenden wie „Biegen der Faser', um den gesamten Netzwerkverkehr zu unterbrechen, was zum Verlust der Verfügbarkeit von Informationen führt.

Control 7.12 befasst sich mit dem Wie Organisationen können die Sicherheit von Informationsressourcen aufrechterhalten Die Übertragung über Kabel erfolgt durch entsprechende Maßnahmen.

Zweck der Kontrolle 7.12

Mit Control 7.12 können Unternehmen zwei unterschiedliche Ziele erreichen:

• Schutz der über Kabel übertragenen Informationswerte vor unbefugtem Zugriff, unbefugter Nutzung, Beschädigung oder Zerstörung durch Umsetzung geeigneter Maßnahmen;
• Gewährleistung der Kontinuität des Geschäftsbetriebs durch Aufrechterhaltung der Sicherheit von Kabeln, die Informationsressourcen, Strom und Elektrizität transportieren.

Attributtabelle der Steuerung 7.12

Die Kontrolle 7.12 hat präventiven Charakter verlangt von Organisationen, Vorsichtsmaßnahmen zu ergreifen gegen die Risiken für die Verfügbarkeit und Vertraulichkeit der über Kabel übertragenen Informationen und anderer kritischer Vermögenswerte.

Eigentum an der Kontrolle 7.12

Die Einhaltung von Control 7.12 erfordert die Erstellung einer Bestandsaufnahme aller Kabel, die Ermittlung geeigneter Sicherheitsmaßnahmen und die Durchführung von a Risikobewertung und Aufrechterhaltung der Sicherheit von Kabeln.

Während die Rolle und die Bemühungen des Facility-Management-Teams von entscheidender Bedeutung sind, sollte der Informationssicherheitsmanager die Verantwortung für die Einhaltung von Kontrolle 7.12 tragen.

Allgemeine Richtlinien zur Compliance

Control 7.12 empfiehlt Organisationen, die folgenden vier Kriterien für die Einhaltung zu berücksichtigen:

1. Telekommunikations- und Stromkabel, die mit den Informationsverarbeitungsanlagen verbunden sind, sollten soweit möglich unter der Erde verlegt werden. Darüber hinaus sollten im Erdreich verlegte Kabel durch geeignete Techniken, wie z. B. Panzerrohre, vor unbeabsichtigten Schnitten geschützt werden. Wenn eine unterirdische Verlegung der Kabel nicht möglich ist, können Unternehmen die Implementierung alternativer Schutzmaßnahmen wie Bodenkabelschutz und Strommasten in Betracht ziehen.
2. Strom- und Kommunikationskabel sollten getrennt verlegt werden, um das Risiko von Störungen auszuschließen.
3. Angesichts der Tatsache, dass Kabel, die mit kritischen Informationssystemen verbunden sind, ein höheres Risiko für die sensiblen Informationsressourcen und den Geschäftsbetrieb darstellen, sollten Unternehmen die Einführung der folgenden Kontrollen in Betracht ziehen:
• Verwendung gepanzerter Leitungen, Installation verschlossener Räume und Kästen sowie Einrichtung von Alarmsystemen sowohl an Inspektions- als auch an Endpunkten.
• Anwendung einer elektromagnetischen Abschirmtechnik, um Schäden an Kabeln zu verhindern.
• Kabel sollten regelmäßigen Inspektionen und technischen Überprüfungen unterzogen werden, um sicherzustellen, dass kein unbefugtes Gerät an die Kabel angeschlossen wird.
• Festlegung Zutrittskontrolle Verfahren und Maßnahmen für den Zugang zu Kabelräumen und Patchfeldern.
• Verwendung von Glasfaserkabeln.
4. Die Quell- und Zieldetails jedes Kabels sollten sowohl am Anfangs- als auch am Endpunkt des Kabels gekennzeichnet sein, damit das Kabel leicht identifiziert und überprüft werden kann.

Darüber hinaus wird Organisationen auch empfohlen, fachkundigen Rat zum Umgang mit Risiken einzuholen, die durch Kabelfehlfunktionen entstehen können.

Nicht zuletzt sollten Organisationen die Risiken berücksichtigen, die mit der Nutzung von Kommunikations- und Stromkabeln durch mehr als eine Organisation verbunden sind, wenn sie sich auf gemeinsamen Räumlichkeiten befinden.

Änderungen und Unterschiede zu ISO 27002:2013

27002:2022/7.12 replaces 27002:2013/(11.2.3)

Während Control 7.12 seinem Gegenstück aus dem Jahr 2013 weitgehend ähnelt, führt Control 7.12 in den allgemeinen Leitlinien die folgende Anforderung ein:

• Die Quell- und Zieldetails jedes Kabels sollten sowohl am Anfangs- als auch am Endpunkt des Kabels gekennzeichnet sein, damit das Kabel leicht identifiziert und überprüft werden kann.

Neue ISO 27002-Kontrollen

Wie ISMS.online hilft

ISMS.Online ist eine Komplettlösung für ISO 27002 Umsetzung.

Es handelt sich um ein webbasiertes System, mit dem Sie zeigen können, dass Sie Informationssicherheits-Managementsystem (ISMS) erfüllt die anerkannten Standards mithilfe durchdachter Prozesse, Verfahren und Checklisten.

Nehmen Sie noch heute Kontakt mit uns auf Demo buchen.