ISO 27002 Control 7.11: Garantizar servicios de apoyo fiables y seguros
Las fallas o interrupciones de servicios públicos como electricidad, gas, agua o refrigeración necesarios para el funcionamiento adecuado y continuo de las instalaciones de procesamiento de información pueden resultar en comprometer los activos de información o puede interceptar la continuidad del negocio.
Por ejemplo, la falla del equipo de aire acondicionado en un centro de datos puede provocar un aumento repentino de la temperatura cuando el centro de datos se ve afectado por una ola de calor. Esto puede provocar el cierre de los servidores que alojan datos del sitio web y/o del cliente y, por lo tanto, provocar una pérdida de disponibilidad de los datos e interrupciones en las operaciones comerciales.
El Control 7.11 aborda cómo las organizaciones pueden eliminar los riesgos para el Disponibilidad e integridad de los activos de información. debido a la falla de servicios públicos de apoyo como gas, refrigeración, telecomunicaciones, agua y electricidad.
Propósito del Control 7.11
El Control 7.11 permite a las organizaciones eliminar y mitigar los riesgos para la disponibilidad e integridad de los activos de información y para la continuidad del negocio implementando medidas apropiadas que protejan a los servicios públicos de respaldo contra fallas e interrupciones como cortes de energía.
Tabla de Atributos de Control 7.11
El Control 7.11 es de naturaleza tanto detectivesca como preventiva, ya que requiere que las organizaciones adopten un enfoque proactivo e implementen medidas de precaución. medidas contra los riesgos al funcionamiento adecuado y continuo de los servicios públicos necesarios para las instalaciones de procesamiento de información, como centros de datos, sistemas de redes y equipos informáticos.
| Tipo de control | Propiedades de seguridad de la información | Conceptos de ciberseguridad | Capacidades operativas | Dominios de seguridad |
|---|---|---|---|---|
| #Preventivo | #Integridad | #Proteger | #Seguridad física | #Proteccion |
| #Detective | #Disponibilidad | #Detectar |
Propiedad del Control 7.11
El control 7.11 implica Identificar riesgos para las operaciones continuas. de soporte a las empresas de servicios públicos y la implementación de medidas y controles apropiados para garantizar que la disponibilidad y la integridad de los activos de información no se vean afectadas por fallas de estas empresas de servicios públicos.
Si bien el rol y los esfuerzos del equipo de administración de instalaciones son críticos, el gerente de seguridad de la información debe asumir la responsabilidad del cumplimiento del Control 7.11.
Libérate de una montaña de hojas de cálculo
Integre, amplíe y escale su cumplimiento normativo, sin complicaciones. IO le brinda la resiliencia y la confianza para crecer con seguridad.
Orientación general sobre cumplimiento
Luego de resaltar que el apoyo a servicios públicos como suministro de agua, electricidad, comunicaciones, alcantarillado y aire acondicionado es vital para las operaciones que se realizan en las instalaciones de procesamiento de información.
La Guía General enumera siete recomendaciones clave que las organizaciones deben tener en cuenta para cumplir con el Control 7.11:
- Las organizaciones deben cumplir con las instrucciones del fabricante al configurar, usar y mantener los dispositivos utilizados para controlar las utilidades.
- Los servicios públicos deben ser auditados para garantizar que estén en condiciones de cumplir los objetivos de crecimiento empresarial y que operen con otras empresas de servicios públicos sin ningún problema.
- Todos los equipos que respaldan a los servicios públicos deben pasar por inspecciones y pruebas periódicas para que no haya interrupciones o fallas en su funcionamiento adecuado.
- Dependiendo del nivel de riesgo para el activos de información y continuidad del negocio, se puede establecer un sistema de alarma para el mal funcionamiento de los equipos que respaldan los servicios públicos.
- Para minimizar el riesgo, las empresas de servicios públicos deben tener múltiples fuentes con enrutamiento físico separado.
- La red conectada a los equipos que respaldan los servicios públicos debe estar separada de la red conectada a las instalaciones de TI.
- Se debe permitir que los equipos que respaldan los servicios públicos se conecten a Internet solo si es estrictamente necesario y esta conexión debe establecerse de manera segura.
Orientación complementaria
Además de la Orientación General, el Control 7.11 conlleva recomendaciones sobre dos cuestiones específicas:
- Procedimientos de emergencia
Las organizaciones deben determinar una persona de contacto de emergencia y registrar sus datos de contacto. Estos detalles deben proporcionarse a todo el personal en caso de que se produzca una falla o interrupción.
Cerca de las salidas de emergencia se deben colocar interruptores y válvulas de emergencia para detener servicios públicos como agua, gas y electricidad.
El alumbrado y las comunicaciones de emergencia deben estar listos para usarse en caso de que surja una emergencia.
- Conectividad de red
Las organizaciones pueden considerar tener rutas adicionales de proveedores de servicios alternativos para aumentar la conectividad de la red y evitar fallas o interrupciones en los servicios públicos de soporte.
Gestione todo su cumplimiento, todo en un solo lugar
ISMS.online admite más de 100 estándares y regulaciones, lo que le brinda una única plataforma para todas sus necesidades de cumplimiento.
Cambios y diferencias con respecto a ISO 27002:2013
27002:2022/7.11 replaces 27002:2013/(11.2.2)
Si bien la versión 2022 es similar en gran medida a la versión 2013, hay una diferencia clave.
El elemento Versión ISO 27002:2022 introduce los dos requisitos siguientes en su Orientación General:
- La red conectada a los equipos que respaldan los servicios públicos debe estar separada de la red conectada a las instalaciones de TI.
- Se debe permitir que los equipos que respaldan los servicios públicos se conecten a Internet solo si es estrictamente necesario y esta conexión debe establecerse de manera segura.
Nuevos controles ISO 27002
| Identificador de control ISO/IEC 27002:2022 | Identificador de control ISO/IEC 27002:2013 | Nombre de control |
|---|---|---|
| 5.7 | NUEVO | Inteligencia de amenazas |
| 5.23 | NUEVO | Seguridad de la información para el uso de servicios en la nube. |
| 5.30 | NUEVO | Preparación de las TIC para la continuidad del negocio |
| 7.4 | NUEVO | Monitoreo de seguridad física |
| 8.9 | NUEVO | gestión de la configuración |
| 8.10 | NUEVO | Eliminación de información |
| 8.11 | NUEVO | Enmascaramiento de datos |
| 8.12 | NUEVO | Prevención de fuga de datos |
| 8.16 | NUEVO | Actividades de monitoreo |
| 8.23 | NUEVO | Filtrado Web |
| 8.28 | NUEVO | Codificación segura |
| Identificador de control ISO/IEC 27002:2022 | Identificador de control ISO/IEC 27002:2013 | Nombre de control |
|---|---|---|
| 6.1 | 07.1.1 | examen en línea. |
| 6.2 | 07.1.2 | Términos y condiciones de empleo |
| 6.3 | 07.2.2 | Concientización, educación y capacitación sobre seguridad de la información. |
| 6.4 | 07.2.3 | Proceso Disciplinario |
| 6.5 | 07.3.1 | Responsabilidades tras el despido o cambio de empleo |
| 6.6 | 13.2.4 | Acuerdos de confidencialidad o no divulgación |
| 6.7 | 06.2.2 | Trabajo remoto |
| 6.8 | 16.1.2, 16.1.3 | Informes de eventos de seguridad de la información |
| Identificador de control ISO/IEC 27002:2022 | Identificador de control ISO/IEC 27002:2013 | Nombre de control |
|---|---|---|
| 7.1 | 11.1.1 | Perímetros de seguridad física |
| 7.2 | 11.1.2, 11.1.6 | Entrada física |
| 7.3 | 11.1.3 | Seguridad de oficinas, habitaciones e instalaciones. |
| 7.4 | NUEVO | Monitoreo de seguridad física |
| 7.5 | 11.1.4 | Protección contra amenazas físicas y ambientales. |
| 7.6 | 11.1.5 | Trabajar en áreas seguras |
| 7.7 | 11.2.9 | Escritorio claro y pantalla clara |
| 7.8 | 11.2.1 | Ubicación y protección de equipos. |
| 7.9 | 11.2.6 | Seguridad de los activos fuera de las instalaciones |
| 7.10 | 08.3.1, 08.3.2, 08.3.3, 11.2.5 | Medios de almacenamiento |
| 7.11 | 11.2.2 | Servicios públicos de apoyo |
| 7.12 | 11.2.3 | Seguridad del cableado |
| 7.13 | 11.2.4 | Mantenimiento de equipo |
| 7.14 | 11.2.7 | Eliminación segura o reutilización del equipo |
Cómo ayuda ISMS.online
Las empresas pueden utilizar ISMS.Online para ayudarles con sus Cumplimiento de la norma ISO 27002 esfuerzos proporcionándoles una plataforma que facilite la gestión de sus políticas y procedimientos de seguridad, actualizarlos según sea necesario, probarlos y monitorear su efectividad.
Nuestro basado en la nube La plataforma le permite gestionar rápida y fácilmente todos los aspectos de su SGSI, incluida la gestión de riesgos, políticas, planes, procedimientos y más, en una ubicación central. La plataforma es fácil de usar y tiene una interfaz intuitiva que facilita aprender a usarla.
Ponte en contacto hoy para RESERVAR UNA DEMOSTRACIÓN.
