ISO 27002 :2022 – Contrôle 7.12 – Sécurité du câblage

Pourquoi la sécurité du câblage est importante : Guide de contrôle ISO 27002 7.12

La plupart des technologies modernes ne fonctionneraient pas correctement sans câbles tels que les câbles de fibre optique, de réseau ou d'alimentation.

Si les câbles sont essentiels à la transmission des actifs informationnels, et à la fourniture de services d'information, ils exposent à des risques pour la disponibilité et la confidentialité des actifs informationnels ainsi que pour la continuité des opérations commerciales.

Ces risques peuvent provenir de dommages, d'interceptions ou d'interférences avec ces câbles. De plus, le personnel ayant accès à ces câbles peut accidentellement causer des dommages.

Par exemple, les cybercriminels ayant accès aux câbles à fibre optique peuvent utiliser des techniques simples telles que «plier la fibre' pour interrompre tout le trafic réseau, entraînant la perte de disponibilité des informations.

Le contrôle 7.12 explique comment les organisations peuvent maintenir la sécurité des actifs informationnels transmises par câbles en mettant en œuvre des mesures appropriées.

Objectif du contrôle 7.12

Control 7.12 permet aux organisations d’atteindre deux objectifs distincts :

• Protéger les actifs informationnels transportés via des câbles contre tout accès, utilisation, dommage ou destruction non autorisés en mettant en œuvre des mesures appropriées ;
• Assurer la continuité des opérations commerciales en maintenant la sécurité des câbles qui transportent des informations, de l'énergie et de l'électricité.

Attributs Table de contrôle 7.12

Le contrôle 7.12 est de nature préventive car il oblige les organisations à appliquer des mesures de précaution contre les risques pesant sur la disponibilité et la confidentialité des informations et autres actifs critiques transportés par les câbles.

Propriété du contrôle 7.12

La conformité au contrôle 7.12 nécessite la création d'un inventaire de tous les câbles, l'identification des mesures de sécurité appropriées, la réalisation d'un évaluation des risques et maintien de la sécurité de câbles.

Bien que le rôle et les efforts de l'équipe de gestion des installations soient essentiels, le responsable de la sécurité de l'information doit assumer la responsabilité du respect du contrôle 7.12.

Orientations générales sur la conformité

Le contrôle 7.12 recommande aux organisations de prendre en compte les quatre critères de conformité suivants :

1. Les câbles de télécommunication et d'alimentation électrique connectés aux installations de traitement de l'information doivent être placés sous terre dans la mesure du possible. De plus, les câbles posés dans le sous-sol doivent être protégés contre les coupures accidentelles grâce à des techniques appropriées telles que des conduits blindés. S'il n'est pas possible de placer les câbles sous terre, les organisations peuvent envisager de mettre en œuvre des mesures de protection alternatives telles que des protecteurs de câbles au sol et des poteaux électriques.
2. Les câbles d'alimentation et de communication doivent être séparés pour éliminer tout risque d'interférence.
3. Étant donné que les câbles connectés aux systèmes d’information critiques présentent des risques plus élevés pour les actifs d’informations sensibles et pour les opérations commerciales, les organisations devraient envisager de mettre en place les contrôles suivants :
• Utilisation de conduits blindés, installation de pièces et de boîtes verrouillées et mise en place de systèmes d'alarme aux points d'inspection et aux terminaux.
• Application d'une technique de blindage électromagnétique pour éviter d'endommager les câbles.
• Les câbles doivent être soumis à des inspections à intervalles réguliers et à des contrôles techniques pour garantir qu'aucun appareil non autorisé n'est connecté aux câbles.
• Établissement contrôle d'accès procédures et mesures d'accès aux salles de câbles et aux panneaux de brassage.
• Utilisation de câbles à fibres optiques.
4. Les détails de la source et de la destination de chaque câble doivent être étiquetés aux points de départ et d'extrémité du câble afin que le câble puisse être facilement identifié et inspecté.

En outre, il est également conseillé aux organisations de demander l'avis d'experts sur la manière de gérer les risques pouvant découler d'un dysfonctionnement des câbles.

Dernier point mais non le moindre, les organisations doivent prendre en compte les risques liés à l'utilisation de câbles de communication et d'alimentation par plusieurs organisations lorsqu'elles se trouvent dans des locaux partagés.

Modifications et différences par rapport à la norme ISO 27002:2013

27002:2022/7.12 replaces 27002:2013/(11.2.3)

Bien que le Contrôle 7.12 soit dans une large mesure similaire à son homologue de 2013, le Contrôle 7.12 introduit l'exigence suivante dans les orientations générales :

• Les détails de la source et de la destination de chaque câble doivent être étiquetés aux points de départ et d'extrémité du câble afin que le câble puisse être facilement identifié et inspecté.

Nouveaux contrôles ISO 27002

Comment ISMS.online vous aide

ISMS.Online est une solution complète pour ISO 27002 la mise en œuvre.

Il s'agit d'un système Web qui vous permet de montrer que votre système de gestion de la sécurité de l'information (ISMS) est conforme aux normes approuvées en utilisant des processus, des procédures et des listes de contrôle bien pensés.

Contactez-nous dès aujourd'hui pour réserver une démo.