ISO 27001:2022 Anexo A 7.8 – Ubicación y protección del equipo

• See Norma ISO 27002:2022 7.8 para obtener más información.
• See ISO 27001:2013 Anexo A 11.2.1 para obtener más información.

ISO 27001 Anexo A 7.8: Mejores prácticas para la ubicación y protección de equipos

Mientras que las amenazas cibernéticas, incluidos los ataques de malware, la inyección de SQL y la interceptación de tráfico, amenazan cada vez más la seguridad de los activos de información. El panorama de riesgos se extiende más allá de los ciberataques basados ​​en software:

• La disponibilidad, confidencialidad e integridad de los activos de información también pueden verse comprometidas por amenazas físicas y ambientales a los equipos de TI, como servidores, computadoras, discos duros y medios de almacenamiento extraíbles.

Por ejemplo, derramar una bebida sobre un servidor, apagar un sistema informático debido a altas temperaturas y acceder no autorizado a la carcasa del equipo. activos de información son todos ejemplos de amenazas físicas.

ISO 27001:2022 Anexo A 7.8 describe cómo las organizaciones pueden eliminarlos y mitigar los riesgos que surgen de amenazas físicas y peligros ambientales.

¿Cuál es el propósito del Anexo A 27001 de la norma ISO 2022:7.8?

anexo A 7.8 proporciona a las organizaciones la capacidad de eliminar y/o mitigar dos tipos de riesgos asociados con equipos que contienen activos de información:

• La iluminación, los cortes de energía, el robo, la interferencia con las comunicaciones y la interferencia eléctrica son amenazas físicas y ambientales para los equipos. También se incluyen en estas amenazas los cambios en las condiciones ambientales, como la humedad y la temperatura, que pueden causar alteraciones en el procesamiento de información actividades.
• Se puede acceder, utilizar, dañar o destruir equipos que no estén almacenados en un área segura sin autorización.

¿Quién es propietario del Anexo A 7.8?

El cumplimiento del Anexo A 27001 de la norma ISO 2022:7.8 requiere la creación de un inventario de equipos que albergan activos de información, la ubicación de todos los equipos en áreas seguras y la implementación de medidas apropiadas para prevenir peligros físicos y ambientales.

En consecuencia, Gerentes de Seguridad de la Información debe establecer, implementar y mantener medidas y directrices de seguridad para una ubicación segura y protección de equipos.

Orientación general sobre ISO 27001:2022 Anexo A 7.8

ISO 27001:2022 El Anexo A 7.8 establece nueve requisitos que deben tenerse en cuenta para su cumplimiento:

1. Se deben designar áreas seguras para los equipos ubicados de modo que personas no autorizadas no puedan acceder a ellos.
2. Las herramientas utilizadas para procesar información confidencial, incluidas computadoras, monitores e impresoras, deben configurarse y colocarse de manera que personas no autorizadas no puedan ver la información en las pantallas sin autorización.
3. Es necesario implementar medidas adecuadas para eliminar y/o mitigar los riesgos resultantes de amenazas físicas y ambientales, incluidos explosivos, interferencias en las comunicaciones, incendios, polvo y radiación electromagnética. Los pararrayos, por ejemplo, pueden proporcionar una protección adecuada contra los rayos.
4. Se deben desarrollar y comunicar pautas sobre alimentos y bebidas a todas las partes relevantes.
5. Las operaciones de procesamiento de información deben ser monitoreadas continuamente para detectar condiciones ambientales que puedan perturbarlas. La temperatura y la humedad son dos de estos factores, por ejemplo.
6. Los edificios y oficinas deberían estar equipados con mecanismos de protección contra rayos. También se deben instalar filtros de protección contra rayos en todas las líneas eléctricas entrantes, incluidas las líneas de comunicación.
7. Se deben utilizar controles de protección especiales, como membranas de teclado, si el equipo está ubicado en un entorno industrial.
8. Es posible que se filtre información confidencial debido a la emanación electromagnética. Para evitar tales riesgos, se deben proteger los equipos que albergan activos de información sensible o crítica.
9. Una organización debe separar claramente su equipo de TI del equipo que no es propiedad de la organización ni está controlado por ella.

¿Cuáles son los cambios con respecto a ISO 27001:2013?

ISO 27001:2022 Anexo A 7.8 reemplaza a ISO 27001:2013 Anexo A 11.2.1 ('Ubicación y protección de equipos').

A pesar de las importantes similitudes entre las versiones de 2022 y 2013, hay una diferencia clave a tener en cuenta:

• Debe haber una segregación clara entre los equipos de TI que son propiedad y están controlados por una organización y aquellos que no son propiedad ni están controlados por ella.

Tabla de todos los controles del Anexo A de ISO 27001:2022

En la siguiente tabla encontrará más información sobre cada control individual del Anexo A de ISO 27001:2022.

Cómo ayuda ISMS.online

Proporcionamos un sistema intuitivo y plataforma fácil de usar. Todos los miembros de su organización pueden beneficiarse de ello, no sólo las personas altamente técnicas.

Construyendo una verdadera SGSI sostenible requiere involucrar a todos los niveles de su organización en el proceso.

Lograr la norma ISO 27001:2022 cumplimiento del SGSI.online.

Descubre más por reservando una breve demostración.