Warum Verkabelungssicherheit wichtig ist: Ein Leitfaden zur ISO 27002-Kontrolle 7.12
Die meisten modernen Technologien würden ohne Kabel wie Glasfaser-, Netzwerk- oder Stromkabel nicht richtig funktionieren.
Während Kabel für die Übertragung von wesentlicher Bedeutung sind Informationsvermögenund die Bereitstellung von Informationsdiensten bergen Risiken für die Verfügbarkeit und Vertraulichkeit von Informationsressourcen sowie für die Kontinuität des Geschäftsbetriebs.
Diese Risiken können durch Beschädigung, Abfangen oder Interferenzen mit diesen Kabeln entstehen. Darüber hinaus besteht die Gefahr, dass Personen, die Zugang zu diesen Kabeln haben, versehentlich Schäden verursachen.
Beispielsweise können Cyberkriminelle mit Zugang zu Glasfaserkabeln einfache Techniken anwenden wie „Biegen der Faser', um den gesamten Netzwerkverkehr zu unterbrechen, was zum Verlust der Verfügbarkeit von Informationen führt.
Control 7.12 befasst sich mit dem Wie Organisationen können die Sicherheit von Informationsressourcen aufrechterhalten Die Übertragung über Kabel erfolgt durch entsprechende Maßnahmen.
Zweck der Kontrolle 7.12
Mit Control 7.12 können Unternehmen zwei unterschiedliche Ziele erreichen:
- Schutz der über Kabel übertragenen Informationswerte vor unbefugtem Zugriff, unbefugter Nutzung, Beschädigung oder Zerstörung durch Umsetzung geeigneter Maßnahmen;
- Gewährleistung der Kontinuität des Geschäftsbetriebs durch Aufrechterhaltung der Sicherheit von Kabeln, die Informationsressourcen, Strom und Elektrizität transportieren.
Attributtabelle der Steuerung 7.12
Die Kontrolle 7.12 hat präventiven Charakter verlangt von Organisationen, Vorsichtsmaßnahmen zu ergreifen gegen die Risiken für die Verfügbarkeit und Vertraulichkeit der über Kabel übertragenen Informationen und anderer kritischer Vermögenswerte.
| Steuerungstyp | Eigenschaften der Informationssicherheit | Cybersicherheitskonzepte | Operative Fähigkeiten | Sicherheitsdomänen |
|---|---|---|---|---|
| #Präventiv | #Vertraulichkeit | #Schützen | #Physische Sicherheit | #Schutz |
| #Verfügbarkeit |
ISO 27001 leicht gemacht
Ein Vorsprung von 81 % vom ersten Tag an
Wir haben die harte Arbeit für Sie erledigt und Ihnen vom Moment Ihrer Anmeldung an einen Vorsprung von 81 % verschafft. Sie müssen nur noch die Lücken ausfüllen.
Eigentum an der Kontrolle 7.12
Die Einhaltung von Control 7.12 erfordert die Erstellung einer Bestandsaufnahme aller Kabel, die Ermittlung geeigneter Sicherheitsmaßnahmen und die Durchführung von a Risikobewertung und Aufrechterhaltung der Sicherheit von Kabeln.
Während die Rolle und die Bemühungen des Facility-Management-Teams von entscheidender Bedeutung sind, sollte der Informationssicherheitsmanager die Verantwortung für die Einhaltung von Kontrolle 7.12 tragen.
Allgemeine Richtlinien zur Compliance
Control 7.12 empfiehlt Organisationen, die folgenden vier Kriterien für die Einhaltung zu berücksichtigen:
- Telekommunikations- und Stromkabel, die mit den Informationsverarbeitungsanlagen verbunden sind, sollten soweit möglich unter der Erde verlegt werden. Darüber hinaus sollten im Erdreich verlegte Kabel durch geeignete Techniken, wie z. B. Panzerrohre, vor unbeabsichtigten Schnitten geschützt werden. Wenn eine unterirdische Verlegung der Kabel nicht möglich ist, können Unternehmen die Implementierung alternativer Schutzmaßnahmen wie Bodenkabelschutz und Strommasten in Betracht ziehen.
- Strom- und Kommunikationskabel sollten getrennt verlegt werden, um das Risiko von Störungen auszuschließen.
- Angesichts der Tatsache, dass Kabel, die mit kritischen Informationssystemen verbunden sind, ein höheres Risiko für die sensiblen Informationsressourcen und den Geschäftsbetrieb darstellen, sollten Unternehmen die Einführung der folgenden Kontrollen in Betracht ziehen:
- Verwendung gepanzerter Leitungen, Installation verschlossener Räume und Kästen sowie Einrichtung von Alarmsystemen sowohl an Inspektions- als auch an Endpunkten.
- Anwendung einer elektromagnetischen Abschirmtechnik, um Schäden an Kabeln zu verhindern.
- Kabel sollten regelmäßigen Inspektionen und technischen Überprüfungen unterzogen werden, um sicherzustellen, dass kein unbefugtes Gerät an die Kabel angeschlossen wird.
- Festlegung Zutrittskontrolle Verfahren und Maßnahmen für den Zugang zu Kabelräumen und Patchfeldern.
- Verwendung von Glasfaserkabeln.
- Die Quell- und Zieldetails jedes Kabels sollten sowohl am Anfangs- als auch am Endpunkt des Kabels gekennzeichnet sein, damit das Kabel leicht identifiziert und überprüft werden kann.
Darüber hinaus wird Organisationen auch empfohlen, fachkundigen Rat zum Umgang mit Risiken einzuholen, die durch Kabelfehlfunktionen entstehen können.
Nicht zuletzt sollten Organisationen die Risiken berücksichtigen, die mit der Nutzung von Kommunikations- und Stromkabeln durch mehr als eine Organisation verbunden sind, wenn sie sich auf gemeinsamen Räumlichkeiten befinden.
Verwalten Sie Ihre gesamte Compliance an einem Ort
ISMS.online unterstützt über 100 Standards und Vorschriften und bietet Ihnen eine einzige Plattform für alle Ihre Compliance-Anforderungen.
Änderungen und Unterschiede zu ISO 27002:2013
27002:2022/7.12 replaces 27002:2013/(11.2.3)
Während Control 7.12 seinem Gegenstück aus dem Jahr 2013 weitgehend ähnelt, führt Control 7.12 in den allgemeinen Leitlinien die folgende Anforderung ein:
- Die Quell- und Zieldetails jedes Kabels sollten sowohl am Anfangs- als auch am Endpunkt des Kabels gekennzeichnet sein, damit das Kabel leicht identifiziert und überprüft werden kann.
Neue ISO 27002-Kontrollen
| ISO/IEC 27002:2022 Kontrollkennung | ISO/IEC 27002:2013 Kontrollkennung | Kontrollname |
|---|---|---|
| 5.7 | NEU | Bedrohungsinformationen |
| 5.23 | NEU | Informationssicherheit bei der Nutzung von Cloud-Diensten |
| 5.30 | NEU | IKT-Bereitschaft für Geschäftskontinuität |
| 7.4 | NEU | Physische Sicherheitsüberwachung |
| 8.9 | NEU | Konfigurationsmanagement |
| 8.10 | NEU | Löschung von Informationen |
| 8.11 | NEU | Datenmaskierung |
| 8.12 | NEU | Verhinderung von Datenlecks |
| 8.16 | NEU | Überwachungsaktivitäten |
| 8.23 | NEU | Web-Filter |
| 8.28 | NEU | Sichere Codierung |
| ISO/IEC 27002:2022 Kontrollkennung | ISO/IEC 27002:2013 Kontrollkennung | Kontrollname |
|---|---|---|
| 6.1 | 07.1.1 | Rekrutierung |
| 6.2 | 07.1.2 | Beschäftigungsbedingungen |
| 6.3 | 07.2.2 | Bewusstsein für Informationssicherheit, Aus- und Weiterbildung |
| 6.4 | 07.2.3 | Disziplinarverfahren |
| 6.5 | 07.3.1 | Verantwortlichkeiten nach Beendigung oder Wechsel des Arbeitsverhältnisses |
| 6.6 | 13.2.4 | Vertraulichkeits- oder Geheimhaltungsvereinbarungen |
| 6.7 | 06.2.2 | Fernarbeit |
| 6.8 | 16.1.2, 16.1.3 | Berichterstattung über Informationssicherheitsereignisse |
| ISO/IEC 27002:2022 Kontrollkennung | ISO/IEC 27002:2013 Kontrollkennung | Kontrollname |
|---|---|---|
| 7.1 | 11.1.1 | Physische Sicherheitsbereiche |
| 7.2 | 11.1.2, 11.1.6 | Physischer Eintritt |
| 7.3 | 11.1.3 | Absicherung von Büros, Räumen und Anlagen |
| 7.4 | NEU | Physische Sicherheitsüberwachung |
| 7.5 | 11.1.4 | Schutz vor physischen und umweltbedingten Bedrohungen |
| 7.6 | 11.1.5 | Arbeiten in sicheren Bereichen |
| 7.7 | 11.2.9 | Klarer Schreibtisch und klarer Bildschirm |
| 7.8 | 11.2.1 | Standort und Schutz der Ausrüstung |
| 7.9 | 11.2.6 | Sicherheit von Vermögenswerten außerhalb des Betriebsgeländes |
| 7.10 | 08.3.1, 08.3.2, 08.3.3, 11.2.5 | Speichermedium |
| 7.11 | 11.2.2 | Unterstützende Versorgungsunternehmen |
| 7.12 | 11.2.3 | Verkabelungssicherheit |
| 7.13 | 11.2.4 | Wartung der Ausrüstung |
| 7.14 | 11.2.7 | Sichere Entsorgung oder Wiederverwendung von Geräten |
Wie ISMS.online hilft
ISMS.Online ist eine Komplettlösung für ISO 27002 Umsetzung.
Es handelt sich um ein webbasiertes System, mit dem Sie zeigen können, dass Sie Informationssicherheits-Managementsystem (ISMS) erfüllt die anerkannten Standards mithilfe durchdachter Prozesse, Verfahren und Checklisten.
Nehmen Sie noch heute Kontakt mit uns auf Demo buchen.
