ISO 27002:2022, Control 7.12 – Seguridad del cableado

Propiedad del Control 7.12

El cumplimiento del Control 7.12 requiere crear un inventario de todos los cables, identificar las medidas de seguridad adecuadas, realizar un Evaluación de riesgos y mantenimiento de la seguridad. de cables

Si bien el rol y los esfuerzos del equipo de administración de instalaciones son críticos, el gerente de seguridad de la información debe asumir la responsabilidad del cumplimiento del Control 7.12.

Orientación general sobre cumplimiento

Control 7.12 recomienda que las organizaciones tengan en cuenta los siguientes cuatro criterios de cumplimiento:

1. Los cables de telecomunicaciones y energía conectados a las instalaciones de procesamiento de información deberían colocarse bajo tierra en la medida de lo posible. Además, los cables tendidos bajo tierra deberían protegerse contra cortes accidentales mediante técnicas adecuadas, como conductos blindados. Si no es posible colocar los cables bajo tierra, las organizaciones pueden considerar implementar medidas de protección alternativas, como protectores de cables en el piso y postes de servicios públicos.
2. Los cables de alimentación y comunicaciones deben estar separados para eliminar el riesgo de interferencias.
3. Teniendo en cuenta que los cables conectados a sistemas de información críticos presentan mayores riesgos para los activos de información confidencial y para las operaciones comerciales, las organizaciones deberían considerar implementar los siguientes controles:
• Usar conductos blindados, instalar habitaciones y cajas cerradas con llave y configurar sistemas de alarma tanto en los puntos de inspección como en los terminales.
• Aplicar técnica de blindaje electromagnético para evitar daños a los cables.
• Los cables deben estar sujetos a inspecciones periódicas y a barridos técnicos para garantizar que no se conecte ningún dispositivo no autorizado a los cables.
• El establecimiento de control de acceso Procedimientos y medidas para el acceso a salas de cables y paneles de conexión.
• Utilizando cables de fibra óptica.
4. Los detalles de origen y destino de cada cable deben etiquetarse tanto en el punto inicial como en el final del cable para que el cable pueda identificarse e inspeccionarse fácilmente.

Además, también se recomienda a las organizaciones que busquen asesoramiento de expertos sobre cómo gestionar los riesgos que pueden surgir del mal funcionamiento del cable.

Por último, pero no menos importante, las organizaciones deben considerar los riesgos relacionados con el uso de cables de comunicación y alimentación por parte de más de una organización cuando se encuentran en instalaciones compartidas.

Cambios y diferencias con respecto a ISO 27002:2013

27002:2022/7.12 replaces 27002:2013/(11.2.3)

Si bien el Control 7.12 es similar en gran medida a su contraparte de 2013, el Control 7.12 introduce el siguiente requisito en la guía general:

• Los detalles de origen y destino de cada cable deben etiquetarse tanto en el punto inicial como en el final del cable para que el cable pueda identificarse e inspeccionarse fácilmente.

Cómo ayuda ISMS.online

ISMS.Online es una solución completa para ISO 27002 puesta en práctica.

Es un sistema basado en web que le permite demostrar que su sistema de gestión de la seguridad de la información (SGSI) cumple con los estándares aprobados utilizando procesos, procedimientos y listas de verificación bien pensados.

Ponte en contacto hoy para RESERVAR UNA DEMOSTRACIÓN.