La plupart des technologies modernes ne fonctionneraient pas correctement sans câbles tels que les câbles de fibre optique, de réseau ou d'alimentation.
Si les câbles sont essentiels à la transmission des actifs informationnels, et à la fourniture de services d'information, ils exposent à des risques pour la disponibilité et la confidentialité des actifs informationnels ainsi que pour la continuité des opérations commerciales.
Ces risques peuvent provenir de dommages, d'interceptions ou d'interférences avec ces câbles. De plus, le personnel ayant accès à ces câbles peut accidentellement causer des dommages.
Par exemple, les cybercriminels ayant accès aux câbles à fibre optique peuvent utiliser des techniques simples telles que «plier la fibre' pour interrompre tout le trafic réseau, entraînant la perte de disponibilité des informations.
Le contrôle 7.12 explique comment les organisations peuvent maintenir la sécurité des actifs informationnels transmises par câbles en mettant en œuvre des mesures appropriées.
Control 7.12 permet aux organisations d’atteindre deux objectifs distincts :
Le contrôle 7.12 est de nature préventive car il oblige les organisations à appliquer des mesures de précaution contre les risques pesant sur la disponibilité et la confidentialité des informations et autres actifs critiques transportés par les câbles.
| Type de contrôle | Propriétés de sécurité des informations | Concepts de cybersécurité | Capacités opérationnelles | Domaines de sécurité |
|---|---|---|---|---|
| #Préventif | #Confidentialité #Disponibilité | #Protéger | #Sécurité physique | #Protection |
La conformité au contrôle 7.12 nécessite la création d'un inventaire de tous les câbles, l'identification des mesures de sécurité appropriées, la réalisation d'un évaluation des risques et maintien de la sécurité de câbles.
Bien que le rôle et les efforts de l'équipe de gestion des installations soient essentiels, le responsable de la sécurité de l'information doit assumer la responsabilité du respect du contrôle 7.12.
Le contrôle 7.12 recommande aux organisations de prendre en compte les quatre critères de conformité suivants :
En outre, il est également conseillé aux organisations de demander l'avis d'experts sur la manière de gérer les risques pouvant découler d'un dysfonctionnement des câbles.
Dernier point mais non le moindre, les organisations doivent prendre en compte les risques liés à l'utilisation de câbles de communication et d'alimentation par plusieurs organisations lorsqu'elles se trouvent dans des locaux partagés.
La seule conformité
solution dont vous avez besoin
Réservez votre démo
27002:2022/7.12 replaces 27002:2013/(11.2.3)
Bien que le Contrôle 7.12 soit dans une large mesure similaire à son homologue de 2013, le Contrôle 7.12 introduit l'exigence suivante dans les orientations générales :
ISMS.Online est une solution complète pour ISO 27002 la mise en œuvre.
Il s'agit d'un système Web qui vous permet de montrer que votre système de gestion de la sécurité de l'information (ISMS) est conforme aux normes approuvées en utilisant des processus, des procédures et des listes de contrôle bien pensés.
Contactez-nous dès aujourd'hui pour réserver une démo.
Cela nous aide à adopter un comportement positif qui fonctionne pour nous.
& notre culture.
| Identifiant de contrôle ISO/IEC 27002:2022 | Identifiant de contrôle ISO/IEC 27002:2013 | Nom du contrôle |
|---|---|---|
| 5.7 | Nouveauté | Intelligence de la menace |
| 5.23 | Nouveauté | Sécurité des informations pour l'utilisation des services cloud |
| 5.30 | Nouveauté | Préparation aux TIC pour la continuité des activités |
| 7.4 | Nouveauté | Surveillance de la sécurité physique |
| 8.9 | Nouveauté | Gestion de la configuration |
| 8.10 | Nouveauté | Suppression des informations |
| 8.11 | Nouveauté | Masquage des données |
| 8.12 | Nouveauté | Prévention des fuites de données |
| 8.16 | Nouveauté | Activités de surveillance |
| 8.23 | Nouveauté | filtrage web |
| 8.28 | Nouveauté | Codage sécurisé |
| Identifiant de contrôle ISO/IEC 27002:2022 | Identifiant de contrôle ISO/IEC 27002:2013 | Nom du contrôle |
|---|---|---|
| 6.1 | 07.1.1 | Tamisage |
| 6.2 | 07.1.2 | Termes et conditions d'emploi |
| 6.3 | 07.2.2 | Sensibilisation, éducation et formation à la sécurité de l’information |
| 6.4 | 07.2.3 | Processus disciplinaire |
| 6.5 | 07.3.1 | Responsabilités après la cessation ou le changement d'emploi |
| 6.6 | 13.2.4 | Accords de confidentialité ou de non-divulgation |
| 6.7 | 06.2.2 | Travail à distance |
| 6.8 | 16.1.2, 16.1.3 | Rapports d'événements liés à la sécurité des informations |
| Identifiant de contrôle ISO/IEC 27002:2022 | Identifiant de contrôle ISO/IEC 27002:2013 | Nom du contrôle |
|---|---|---|
| 7.1 | 11.1.1 | Périmètres de sécurité physique |
| 7.2 | 11.1.2, 11.1.6 | Entrée physique |
| 7.3 | 11.1.3 | Sécurisation des bureaux, des locaux et des installations |
| 7.4 | Nouveauté | Surveillance de la sécurité physique |
| 7.5 | 11.1.4 | Se protéger contre les menaces physiques et environnementales |
| 7.6 | 11.1.5 | Travailler dans des zones sécurisées |
| 7.7 | 11.2.9 | Bureau clair et écran clair |
| 7.8 | 11.2.1 | Implantation et protection des équipements |
| 7.9 | 11.2.6 | Sécurité des actifs hors site |
| 7.10 | 08.3.1, 08.3.2, 08.3.3, 11.2.5 | Supports de stockage |
| 7.11 | 11.2.2 | Utilitaires pris en charge |
| 7.12 | 11.2.3 | Sécurité du câblage |
| 7.13 | 11.2.4 | La maintenance des équipements |
| 7.14 | 11.2.7 | Élimination ou réutilisation sécurisée des équipements |
