ISO 27001: 2022 Controles seguridad Física, los grandes desconocidos.

La norma ISO 27001 es un estandar internacional de seguridad de la información. En este video repasamos los controles físicos de la norma, que son 14. Recuerda que la seguridad de la información es amplia y no solo comprende la ciberseguridad, tambien los activos físicos, instalaciones y personas. Controles físicos (ISO 27001:2022 – Anexo A, dominio A.7) Perímetro de seguridad física Definir y proteger los límites de las áreas donde se procesan datos críticos. Controles de entrada física Solo las personas autorizadas pueden acceder a las áreas seguras. Seguridad de oficinas, salas e instalaciones Asegurar físicamente cada sala/oficina según el nivel de riesgo. Protección contra amenazas físicas y ambientales Medidas contra fuego, inundaciones, terremotos, contaminación, etc. Trabajo en áreas seguras Normas para el personal que trabaja dentro de espacios críticos. Áreas de entrega y carga Controlar accesos en puntos vulnerables como muelles de carga. Equipos de escritorio y portátiles Proteger físicamente equipos usados para procesar información. Ubicación y protección de equipos Instalar los equipos de forma segura (evitar riesgos de robo, calor, humedad). Mantenimiento de equipos Mantener equipos en condiciones seguras y confiables. Eliminación o reutilización segura de equipos Borrar datos antes de retirar o reutilizar hardware. Equipos fuera de las instalaciones Proteger laptops, móviles y dispositivos al sacarlos de la oficina. Soportes de información Proteger CDs, discos duros, memorias USB, etc., contra acceso o daño. Soportes fuera de las instalaciones Asegurar transporte y custodia de soportes cuando salen del edificio. Recuerda controlar los servicios como energía electrica teniendo SAI o grupo electrógeno.