ISO 27001:2022 Anexo A 7.12 – Seguridad del cableado

• See Norma ISO 27002:2022 7.12 para obtener más información.
• See ISO 27001:2013 Anexo A 11.2.3 para obtener más información.

Comprensión del Anexo A 7.12: Pasos clave para la seguridad del cable

La mayoría de las tecnologías modernas no funcionarían correctamente sin cables de fibra, red o alimentación. A pesar de la importancia de los cables para transmitir activos de información y la prestación de servicios de información, plantean riesgos para la seguridad de la información y la continuidad de las operaciones organizativas.

Es posible que estos cables se dañen, intercepten o interfieran, lo que puede generar estos riesgos. Además, el personal que tenga acceso a ellos puede dañar los cables.

Por ejemplo, supongamos que los ciberdelincuentes tienen acceso a cables de fibra. En ese caso, pueden utilizar técnicas simples como "doblar la fibra" para interrumpir todo el tráfico de la red, lo que resulta en la inaccesibilidad de los datos y la información.

ISO 27001:2022 Anexo A 7.12 describe cómo las organizaciones pueden garantizar que los activos de información transmitidos a través de cables permanezcan seguros mediante la implementación de salvaguardas adecuadas.

¿Cuál es el propósito del Anexo A 27001 de la norma ISO 2022:7.12?

ISO 27001:2022 El Anexo A 7.12 permite a las organizaciones lograr dos objetivos distintos:

1. Implementar medidas apropiadas para proteger los activos de información transportados a través de cables contra el acceso, uso, daño o destrucción no autorizados.
2. Mantener la seguridad de los cables que transportan activos de información, energía y electricidad para garantizar la continuidad de las operaciones comerciales.

El Anexo A 7.12 es de naturaleza preventiva, lo que exige que las organizaciones tomen precauciones para proteger de los riesgos la información y otros activos críticos transportados a través de cables.

¿Quién es propietario del Anexo A 7.12?

Es necesario crear un inventario de todos los cables, identificar las medidas de seguridad adecuadas, realizar una evaluación de riesgos y mantener la seguridad de los cables para cumplir con ISO 27001:2022 Anexo A 7.12.

Además del papel y los esfuerzos del equipo de gestión de instalaciones, el Gerente de seguridad de la información debe ser responsable de garantizar el cumplimiento del Anexo A 7.12.

Orientación general sobre ISO 27001:2022 Anexo A 7.12

Se recomienda a las organizaciones que consideren los siguientes cuatro criterios de cumplimiento de acuerdo con el Anexo A 27001 de la norma ISO 2022:7.12:

1. En la medida de lo posible, los cables de telecomunicaciones y los cables eléctricos que conectan con las instalaciones de procesamiento de información deberían enterrarse bajo tierra. Los cables enterrados bajo tierra deben protegerse de cortes accidentales utilizando técnicas adecuadas, como conductos blindados. Se pueden considerar medidas de protección alternativas, como postes de servicios públicos y protectores de cables de piso, si una colocación subterránea no es factible.
2. Los cables de alimentación y comunicación deben estar separados para eliminar el riesgo de interferencias.
3. Para proteger los activos de información confidencial y las operaciones comerciales, las organizaciones deben considerar los siguientes controles para los cables conectados a sistemas de información críticos:
• Instalación de conductos blindados, instalación de habitaciones y cajas cerradas y configuración de sistemas de alarma en terminales y puntos de inspección.
• El uso de técnicas de blindaje electromagnético para evitar que los cables se dañen.
• Se deben realizar inspecciones periódicas de los cables y barridos técnicos para garantizar que no haya dispositivos no autorizados conectados a los cables.
• Controlar el acceso a salas de cables y paneles de conexión estableciendo procedimientos y medidas.
• Utilizando cables de fibra óptica.
4. Tanto en el punto inicial como en el final de cada cable, se deben etiquetar los detalles de origen y destino para facilitar la identificación e inspección.

Además, se anima a las organizaciones a buscar asesoramiento profesional sobre cómo gestionar los riesgos asociados con el mal funcionamiento de los cables. Una última cosa a considerar son los riesgos asociados con el uso de cables de comunicación y alimentación por parte de varias organizaciones en instalaciones compartidas.

¿Cuáles son los cambios con respecto a ISO 27001:2013?

ISO 27001:2022 Anexo A 7.12 reemplaza a ISO 27001:2013 Anexo A 11.2.3 ('Seguridad del cableado').

Si bien el Anexo A 27001 de ISO 2022:7.12 es similar a su contraparte ISO 27001:2013 hasta cierto punto, el Anexo A 7.12 introduce el siguiente requisito en la guía general:

• Un cable debe estar etiquetado en su inicio y en sus extremos con la información de origen y destino para que pueda inspeccionarse e identificarse fácilmente.

Tabla de todos los controles del Anexo A de ISO 27001:2022

En la siguiente tabla encontrará más información sobre cada ISO 27001:2022 individual. anexo A Control:

Cómo ayuda ISMS.online

ISMS.online es la solución completa para la implementación de ISO 27001:2022.

Es un sistema basado en web que le permite demostrar que su sistema de gestión de seguridad de la información cumple con el estándar aprobado mediante procesos, procedimientos y listas de verificación bien pensados.

Para una demostración, ponte en contacto con nosotros hoy.