Direct antwoord
Annex A-maatregel 7.12 eist dat kabels voor stroom en data worden beschermd tegen interceptie, interferentie en beschadiging: patchkasten op slot, geen bereikbare netwerkpoorten en kabels in publieke ruimtes, nette en gedocumenteerde bekabeling, en scheiding van stroom- en datakabels tegen interferentie. Voor het MKB vooral een kwestie van opgeruimd en afgesloten.
Annex A-maatregel 7.12 van ISO 27001, “Cabling security”, beschermt de fysieke aders van het netwerk. Onopvallend, tot iemand in de spreekkamer een kabel inprikt of een graafmachine de glasvezel raakt.
Wat eist de maatregel?
Kabels die stroom of data transporteren of informatiediensten ondersteunen, worden beschermd tegen interceptie, interferentie en schade: leidingen waar mogelijk inpandig en afgeschermd, netwerk- en stroomkabels gescheiden tegen interferentie, toegang tot patchpanelen en kabelruimten beperkt, en bekabeling gedocumenteerd.
Zo vul je hem in
- Sluit de toegangspunten af: patchkasten op slot (ook die ene in de gang), kabelruimten in de beperkte zone, en zichtbare kabels in publieke ruimtes vermijden.
- Beheers de poorten: ongebruikte netwerkpoorten uit, publieke poorten op een gescheiden gastnetwerk; dat haalt de angel uit het inprik-risico.
- Houd het netjes en gedocumenteerd: gelabelde kabels en een actueel patchschema voorkomen fouten en maken manipulatie opvallender.
- Denk aan de aanvoer: weet waar de externe verbindingen het pand binnenkomen en bescherm dat punt; bij hoge beschikbaarheidseisen een tweede route via een ander tracé (7.11).
Waar let de auditor op?
De auditor kijkt bij de rondgang naar de patchkast (open of dicht, spaghetti of gelabeld) en let op netwerkpoorten in publieke ruimtes. Voor een gemiddeld kantoor is dit een lichte maatregel: een slot, een opgeruimde kast en uitgeschakelde poorten dekken vrijwel alles af.
Zo werkt dit in Control One
In de portal zie je per normeis welke maatregelen, documenten en bewijsstukken eraan gekoppeld zijn, met de status erbij.
Veelgestelde vragen
Wat is het grootste bekabelingsrisico in een gewoon kantoor?
Actieve netwerkpoorten in publiek toegankelijke ruimtes: de spreekkamer of hal waar iedereen een kabel kan inprikken en op het interne netwerk zit. Oplossing: ongebruikte poorten uitschakelen (op de switch of via netwerktoegangscontrole) en publieke poorten op een gastnetwerk zetten.
Moet bekabeling gedocumenteerd zijn?
Een actueel patchschema en gelabelde kabels in de patchkast schelen fouten en zoektijd bij storingen en wijzigingen. Voor kleine omgevingen volstaat een eenvoudig overzicht van wat waar naartoe loopt.