ISO 27001:2022 Anexo A Control 7.4

Orientación sobre cómo cumplir con ISO 27001:2022 Anexo A 7.4

De acuerdo con el Control 27001 del Anexo A de ISO 7.4, las organizaciones deben implementar los siguientes tres pasos para detectar e impedir el acceso no autorizado a las instalaciones que albergan activos de información críticos y evitar que se vean comprometidos.

Implementar un sistema de monitoreo por video para vigilar la situación

Para monitorear continuamente el acceso a áreas restringidas que albergan activos de información crítica, una organización debe tener un sistema de videovigilancia, como cámaras CCTV. Este es un ejemplo de tal sistema. Además, también es fundamental que este sistema de vigilancia mantenga un registro de todas las entradas y salidas de las instalaciones.

Instalación de detectores para activar una alarma

La capacidad de activar una alarma cuando un intruso ingresa a las instalaciones físicas permite al equipo de seguridad responder rápidamente a cualquier violación de seguridad. También puede ser una forma eficaz de disuadir a los intrusos de entrar en su casa.

Se recomienda que las organizaciones compren detectores de movimiento, sonido y contacto que les avisen cuando se detecte actividad anormal dentro de las instalaciones físicas de la organización.

Esto incluye, pero no se limita a:

• Se debe instalar un detector de contacto en el ambiente. Cuando un objeto o individuo desconocido entra en contacto con un objeto específico o rompe el contacto con un objeto determinado, se debe activar una alarma. Un detector de contacto se puede configurar, por ejemplo, para activar una alarma cuando el detector de contacto entra en contacto con cualquier ventana o puerta.
• Los detectores de movimiento se pueden configurar para que le avisen si detectan movimiento dentro de su rango de visión de un objeto que se mueve en su rango de visión.
• Un detector de sonido, como un detector de rotura de cristales, se puede activar cuando detecta un sonido, lo que puede ayudar a prevenir accidentes automovilísticos.

Configuración de Alarmas para Todos los Locales Internos

Es imperativo asegurarse de que el sistema de alarma haya sido configurado adecuadamente. Esto garantizará que todas las áreas sensibles, incluidas todas las puertas externas, ventanas, áreas desocupadas y salas de computadoras, estén dentro del alcance del sistema de alarma. Esto evitará que se aprovechen las vulnerabilidades.

Por ejemplo, los intrusos pueden utilizar las zonas para fumadores o las entradas de los gimnasios como vectores de ataque si no son vigilados.

Los tipos de sistemas de vigilancia disponibles

Aunque ISO 27001 El Anexo A Control 7.4 no exige que las organizaciones elijan un sistema de vigilancia sobre otro, sí enumera varias herramientas de vigilancia que se pueden usar por separado o en combinación con otras, que incluyen:

• Cámaras de CCTV.
• Guardias de seguridad.
• Sistemas de alarma contra intrusos.
• Software de gestión de seguridad física.

ISO 27001:2022 Anexo A 7.4 Guía complementaria

Se deben considerar las siguientes consideraciones al implementar sistemas de monitoreo de seguridad física según el Anexo A Control 7.4:

• Es esencial mantener la confidencialidad sobre el diseño y el funcionamiento interno de los sistemas de monitoreo.
• Para eliminar el riesgo de que partes malintencionadas deshabiliten remotamente los sistemas de monitoreo, se deben implementar medidas apropiadas. Estas medidas deben implementarse para evitar la divulgación de actividades de seguimientoy transmisiones de video a partes no autorizadas.
• Es esencial que el panel de control de alarma esté ubicado en un área equipada con alarmas. Además, es fundamental que la persona que activa la alarma tenga un acceso fácil y seguro para salir del área.
• Se debe utilizar un detector a prueba de manipulaciones y un panel de control de alarma.
• Las personas deben ser monitoreadas y registradas mediante sistemas de vigilancia únicamente con fines legítimos. Este monitoreo y registro debe cumplir con todas las leyes y regulaciones aplicables, incluidas las leyes de protección de datos. Por ejemplo, la UE y el Reino Unido RGPD puede requerir que las organizaciones realicen una evaluación de impacto antes de implementar cámaras CCTV. Además, la grabación de transmisiones de vídeo debe cumplir con los períodos de retención de datos establecidos por las leyes locales aplicables.

¿Cuáles son los cambios con respecto a ISO 27001:2013?

Es pertinente señalar que el control 7.4 es un control del Anexo A completamente nuevo que no se aborda en la norma ISO 27001:2013.

Tabla de todos los controles del Anexo A de ISO 27001:2022

En la siguiente tabla encontrará más información sobre cada control individual del Anexo A de ISO 27001:2022.

Los beneficios de ISMS.online

ISMS.online ofrece una amplia gama de potentes herramientas que simplifican la implementación, el mantenimiento y la mejora de su sistema de gestión de seguridad de la información (SGSI) para cumplir con los requisitos de cumplimiento de ISO 27001.

Además de proporcionar herramientas integrales, ISMS.online le permite crear Políticas y procedimientos personalizados adaptados a los riesgos y requisitos de su organización. También permite la colaboración entre colegas y socios externos, como proveedores o auditores externos.

Ponte en contacto hoy para RESERVAR UNA DEMOSTRACIÓN.