פארוואס קאַבלע זיכערהייט איז וויכטיק: אַ גייד צו ISO 27002 קאָנטראָל 7.12
רובֿ מאָדערן טעקנאַלאַדזשיז וואָלט נישט פונקציאָנירן רעכט אָן קייבאַלז אַזאַ ווי פיברע, נעץ אָדער מאַכט קייבאַלז.
בשעת קייבאַלז זענען יקערדיק פֿאַר די טראַנסמיסיע פון אינפֿאָרמאַציע אַסעץ, און צו די צושטעלן פון אינפֿאָרמאַציע באַדינונגס, זיי ויסשטעלן ריסקס צו די אַוויילאַבילאַטי און קאַנפאַדענשיאַלאַטי פון אינפֿאָרמאַציע אַסעץ און אויך צו קאַנטיניויישאַן פון געשעפט אַפּעריישאַנז.
די ריסקס קען זיין געפֿירט דורך שעדיקן צו, ינטערסעפּשאַן אָדער ינטערפיראַנס מיט די קייבאַלז. דערצו, פּערסאַנעל מיט אַקסעס צו די קייבאַלז קען אַקסאַדענאַלי פאַרשאַפן שעדיקן.
פֿאַר בייַשפּיל, סייבער קרימאַנאַלז מיט אַקסעס צו פיברע קייבאַלז קענען נוצן פּשוט טעקניקס אַזאַ ווי 'בענדינג די פיברע' צו יבעררייַסן אַלע נעץ פאַרקער, ריזאַלטינג אין די אָנווער פון אַוויילאַבילאַטי פון אינפֿאָרמאַציע.
קאָנטראָל 7.12 אַדרעסז ווי אָרגאַנאַזיישאַנז קענען האַלטן די זיכערהייט פון אינפֿאָרמאַציע אַסעץ טראַנסמיטטעד דורך קייבאַלז דורך ימפּלאַמענינג צונעמען מיטלען.
ציל פון קאָנטראָל 7.12
קאָנטראָל 7.12 ינייבאַלז אָרגאַנאַזיישאַנז צו דערגרייכן צוויי בוילעט צוועקן:
- פּראַטעקטינג אינפֿאָרמאַציע אַסעץ געפירט דורך קייבאַלז קעגן אַנאָטערייזד אַקסעס, נוצן, שעדיקן אָדער צעשטערונג דורך ימפּלאַמענינג צונעמען מיטלען;
- ינשורינג די קאַנטיניויישאַן פון געשעפט אַפּעריישאַנז דורך האַלטן די זיכערהייט פון קייבאַלז וואָס פירן אינפֿאָרמאַציע אַסעץ, מאַכט און עלעקטרע.
אַטריביוץ טאַבלע פון קאָנטראָל 7.12
קאָנטראָל 7.12 איז פאַרהיטנדיק אין נאַטור פארלאנגט אָרגאַנאַזיישאַנז צו צולייגן פּריקאָשאַן מיטלען קעגן די ריסקס צו די אַוויילאַבילאַטי און קאַנפאַדענשיאַלאַטי פון די אינפֿאָרמאַציע און אנדערע קריטיש אַסעץ געפירט דורך קייבאַלז.
| קאָנטראָל טיפּע | אינפֿאָרמאַציע זיכערהייט פּראָפּערטיעס | סייבערסעקוריטי קאַנסעפּס | אַפּעריישאַנאַל קייפּאַבילאַטיז | זיכערהייַט דאָומיינז |
|---|---|---|---|---|
| # פּרעווענטיוו | #מיט זיכערקייט | # באַשיצן | # פיזיקאַל זיכערהייט | # שוץ |
| # אַוואַילאַביליטי |
ISO 27001 געמאַכט גרינג
א 81% פֿאָרשפּרונג פֿון טאָג איינס
מיר האָבן געטאן די שווער אַרבעט פֿאַר איר, געבן איר אַ 81% העאַדסטאַרט פון דעם מאָמענט איר קלאָץ אויף. כל איר האָבן צו טאָן איז צו פּלאָמבירן די בלאַנקס.
אָונערשיפּ פון קאָנטראָל 7.12
העסקעם מיט קאָנטראָל 7.12 ריקווייערז שאפן אַ ינוואַנטאָרי פון אַלע קייבאַלז, ידענטיפיצירן צונעמען זיכערהייט מיטלען, דורכפירן אַ ריזיקירן אַסעסמאַנט און מיינטיינינג די זיכערהייַט פון קאַבלעס.
כאָטש די ראָלע און השתדלות פון די פאַסילאַטיז פאַרוואַלטונג מאַנשאַפֿט זענען קריטיש, דער אינפֿאָרמאַציע זיכערהייט פאַרוואַלטער זאָל טראָגן די פֿאַראַנטוואָרטלעכקייט פֿאַר העסקעם מיט קאָנטראָל 7.12.
אַלגעמיינע גיידאַנס אויף העסקעם
קאָנטראָל 7.12 רעקאַמענדז אַז אָרגאַנאַזיישאַנז נעמען אין חשבון די פאלגענדע פיר קרייטיריאַ פֿאַר העסקעם:
- טעלעקאָממוניקאַטיאָנס און מאַכט קייבאַלז פארבונדן צו די אינפֿאָרמאַציע פּראַסעסינג פאַסילאַטיז זאָל זיין געשטעלט ונטערערד אין די מאָס עס איז פיזאַבאַל. דערצו, קאַבלעס געלייגט אין די ונטערערד זאָל זיין פּראָטעקטעד קעגן אַקסאַדענטאַל קאַץ דורך פּאַסיק טעקניקס אַזאַ ווי אַרמערד קאַנדויץ. אויב פּלייסינג די קייבאַלז ונטערערד איז ניט מעגלעך, אָרגאַנאַזיישאַנז קענען באַטראַכטן ימפּלאַמענינג אָלטערנאַטיוו פּראַטעקטיוו מיטלען אַזאַ ווי שטאָק קאַבלע פּראַטעקטערז און נוצן פּויליש.
- מאַכט און קאָמוניקאַציע קייבאַלז זאָל זיין סעגרעגאַטעד צו עלימינירן די ריזיקירן פון ינטערפיראַנס.
- קאַנסידערינג אַז קייבאַלז פארבונדן צו קריטיש אינפֿאָרמאַציע סיסטעמען פאָרשטעלן העכער ריסקס צו די שפּירעוודיק אינפֿאָרמאַציע אַסעץ און צו געשעפט אַפּעריישאַנז, אָרגאַנאַזיישאַנז זאָל באַטראַכטן שטעלן די פאלגענדע קאָנטראָלס:
- ניצן אַרמערד קאַנדוויט, ינסטאָלינג פארשפארט רומז און באָקסעס, און באַשטעטיקן אַלאַרמס סיסטעמען ביידע ביי דורכקוק און וואָקזאַל פונקטן.
- אַפּלייינג ילעקטראָומאַגנעטיק שילדינג טעכניק צו פאַרמייַדן שעדיקן צו קייבאַלז.
- קאַבלעס זאָל זיין אונטערטעניק צו ינספּעקשאַנז מיט רעגולער ינטערוואַלז און טעכניש סוויפּס צו ענשור אַז קיין אַנאָטערייזד מיטל איז קאָננעקטעד צו די קייבאַלז.
- גרינדן אַקסעס קאָנטראָל פּראָוסידזשערז און מיטלען פֿאַר אַקסעס צו קאַבלע רומז און לאַטע פּאַנאַלז.
- ניצן פיברע-אַפּטיק קייבאַלז.
- די מקור און דעסטיניישאַן דעטאַילס פון יעדער קאַבלע זאָל זיין לייבאַלד ביי ביידע די אָנהייב און ענדפּוינט פון די קאַבלע אַזוי אַז די קאַבלע קענען זיין לייכט יידענאַפייד און ינספּעקטיד.
דערצו, אָרגאַנאַזיישאַנז זענען אויך אַדווייזד צו זוכן עקספּערט עצה וועגן ווי צו פירן ריסקס וואָס קען פּאַסירן פֿון קאַבלע מאַלפאַנגקשאַנינג.
לעצטע אָבער ניט דער קלענסטער, אָרגאַנאַזיישאַנז זאָל באַטראַכטן די ריסקס שייַכות צו די נוצן פון קאָמוניקאַציע און מאַכט קייבאַלז דורך מער ווי איין אָרגאַניזאַציע ווען זיי זענען אויף שערד לאָקאַל.
פאַרוואַלטן אַלע אייערע קאָנפאָרמאַנס, אַלץ אין איין אָרט
ISMS.online שטיצט איבער 100 סטאַנדאַרדס און רעגיאַליישאַנז, געבן איר אַ איין פּלאַטפאָרמע פֿאַר אַלע דיין העסקעם דאַרף.
ענדערונגען און דיפפערענסעס פֿון ISO 27002:2013
27002:2022/7.12 replaces 27002:2013/(11.2.3)
כאָטש די קאָנטראָל 7.12 איז ענלעך צו זיין אַנטקעגענער אין 2013, די קאָנטראָל 7.12 ינטראַדוסיז די פאלגענדע פאָדערונג אין די אַלגעמיינע גיידאַנס:
- די מקור און דעסטיניישאַן דעטאַילס פון יעדער קאַבלע זאָל זיין לייבאַלד ביי ביידע די אָנהייב און ענדפּוינט פון די קאַבלע אַזוי אַז די קאַבלע קענען זיין לייכט יידענאַפייד און ינספּעקטיד.
נייַ יסאָ 27002 קאָנטראָלס
| ISO/IEC 27002:2022 קאָנטראָל ידענטיפיער | ISO/IEC 27002:2013 קאָנטראָל ידענטיפיער | קאָנטראָל נאָמען |
|---|---|---|
| 5.7 | נעוו | סאַקאָנע סייכל |
| 5.23 | נעוו | אינפֿאָרמאַציע זיכערהייט פֿאַר נוצן פון וואָלקן באַדינונגס |
| 5.30 | נעוו | יקט גרייטקייַט פֿאַר געשעפט קאַנטיניויישאַן |
| 7.4 | נעוו | פיזיש זיכערהייט מאָניטאָרינג |
| 8.9 | נעוו | קאָנפיגוראַטיאָן פאַרוואַלטונג |
| 8.10 | נעוו | אינפֿאָרמאַציע דילישאַן |
| 8.11 | נעוו | דאַטאַ מאַסקינג |
| 8.12 | נעוו | פאַרהיטונג פון דאַטן ליקאַדזש |
| 8.16 | נעוו | מאָניטאָרינג אַקטיוויטעטן |
| 8.23 | נעוו | וועב פֿילטרירונג |
| 8.28 | נעוו | זיכער קאָדירונג |
| ISO/IEC 27002:2022 קאָנטראָל ידענטיפיער | ISO/IEC 27002:2013 קאָנטראָל ידענטיפיער | קאָנטראָל נאָמען |
|---|---|---|
| 6.1 | 07.1.1 | זיפּונג |
| 6.2 | 07.1.2 | טערמינען און באדינגונגען פון באַשעפטיקונג |
| 6.3 | 07.2.2 | אינפֿאָרמאַציע זיכערהייט וויסיקייַט, בילדונג און טריינינג |
| 6.4 | 07.2.3 | דיסציפּלינאַרי פּראָצעס |
| 6.5 | 07.3.1 | ריספּאַנסאַבילאַטיז נאָך טערמאַניישאַן אָדער טוישן פון באַשעפטיקונג |
| 6.6 | 13.2.4 | קאַנפאַדענשיאַלאַטי אָדער ניט-אַנטפּלעקונג אַגרימאַנץ |
| 6.7 | 06.2.2 | ווייַט ארבעטן |
| 6.8 | קסנומקס, קסנומקס | אינפֿאָרמאַציע זיכערהייט געשעעניש ריפּאָרטינג |
| ISO/IEC 27002:2022 קאָנטראָל ידענטיפיער | ISO/IEC 27002:2013 קאָנטראָל ידענטיפיער | קאָנטראָל נאָמען |
|---|---|---|
| 7.1 | 11.1.1 | גשמיות זיכערהייַט פּערימאַטערז |
| 7.2 | קסנומקס, קסנומקס | פיזיש פּאָזיציע |
| 7.3 | 11.1.3 | סיקיורינג אָפאַסיז, רומז און פאַסילאַטיז |
| 7.4 | נעוו | פיזיש זיכערהייט מאָניטאָרינג |
| 7.5 | 11.1.4 | פּראַטעקטינג קעגן גשמיות און ינווייראַנמענאַל טרעץ |
| 7.6 | 11.1.5 | ארבעטן אין זיכער געביטן |
| 7.7 | 11.2.9 | קלאָר שרייַבטיש און קלאָר פאַרשטעלן |
| 7.8 | 11.2.1 | עקוויפּמענט סיטינג און שוץ |
| 7.9 | 11.2.6 | זיכערהייט פון אַסעץ אַוועק-לאָקאַל |
| 7.10 | קסנומקס, קסנומקס, קסנומקס, קסנומקס | סטאָרידזש מידיאַ |
| 7.11 | 11.2.2 | שטיצן יוטילאַטיז |
| 7.12 | 11.2.3 | קאַבלע זיכערהייַט |
| 7.13 | 11.2.4 | ויסריכט וישאַלט |
| 7.14 | 11.2.7 | זיכער באַזייַטיקונג אָדער שייַעך-נוצן פון ויסריכט |
ווי ISMS.online העלפּס
ISMS.Online איז אַ גאַנץ לייזונג פֿאַר יסאָ קסנומקס ימפּלאַמענטיישאַן.
עס איז אַ וועב-באזירט סיסטעם וואָס אַלאַוז איר צו ווייַזן דיין אינפֿאָרמאַציע זיכערהייט פאַרוואַלטונג סיסטעם (ISMS) איז געהאָרכיק מיט די באוויליקט סטאַנדאַרדס ניצן געזונט דורכגעקאָכט פּראַסעסאַז און פּראָוסידזשערז און טשעקליסץ.
באַקומען אין קאָנטאַקט הייַנט צו בוך אַ דעמאָ.
