Sicurezza del computer - Criteri

In questo capitolo spiegheremo le politiche di sicurezza che sono alla base della sicurezza per l'infrastruttura tecnologica della tua azienda.

In un certo senso sono la regolamentazione dei comportamenti dei tuoi dipendenti nei confronti dell'uso della tecnologia sul posto di lavoro, che possono ridurre al minimo il rischio di essere hackerati, fuga di informazioni, cattivo utilizzo di Internet e garantiscono anche la salvaguardia delle risorse aziendali.

Nella vita reale noterai che i dipendenti della tua organizzazione tenderanno sempre a fare clic su URL dannosi o infetti da virus o allegati di posta elettronica con virus.

Ruolo della politica di sicurezza nell'impostazione dei protocolli

Di seguito sono riportati alcuni suggerimenti che aiutano a impostare i protocolli per la politica di sicurezza di un'organizzazione.

  • Chi dovrebbe avere accesso al sistema?
  • Come dovrebbe essere configurato?
  • Come comunicare con terze parti o sistemi?

Le polizze sono divise in due categorie:

  • Criteri utente
  • Politiche IT.

Le politiche degli utenti generalmente definiscono il limite degli utenti verso le risorse del computer in un luogo di lavoro. Ad esempio, cosa possono installare sul proprio computer, se possono utilizzare archivi rimovibili.

Considerando che, le politiche IT sono progettate per il reparto IT, per proteggere le procedure e le funzioni dei campi IT.

  • General Policies- Questa è la policy che definisce i diritti del personale e il livello di accesso ai sistemi. Generalmente è incluso anche nel protocollo di comunicazione come misura preventiva in caso di disastri.

  • Server Policies- Definisce chi deve avere accesso al server specifico e con quali diritti. Quale software deve essere installato, livello di accesso a Internet, come deve essere aggiornato.

  • Firewall Access and Configuration Policies- Definisce chi deve avere accesso al firewall e quale tipo di accesso, come il monitoraggio, le regole cambiano. Quali porte e servizi dovrebbero essere consentiti e se dovrebbero essere in entrata o in uscita.

  • Backup Policies - Definisce chi è la persona responsabile del backup, quale dovrebbe essere il backup, dove deve essere eseguito il backup, per quanto tempo deve essere conservato e la frequenza del backup.

  • VPN Policies- Queste politiche generalmente vanno con la politica del firewall, definisce quegli utenti che dovrebbero avere un accesso VPN e con quali diritti. Per le connessioni da sito a sito con i partner, definisce il livello di accesso del partner alla rete, il tipo di crittografia da impostare.

Struttura di una politica di sicurezza

Quando compili una politica di sicurezza dovresti avere in mente una struttura di base per fare qualcosa di pratico. Alcuni dei punti principali che devono essere presi in considerazione sono:

  • Descrizione della politica e a cosa serve?
  • Dove dovrebbe essere applicata questa politica?
  • Funzioni e responsabilità dei dipendenti interessati da questa politica.
  • Procedure che sono coinvolte in questa politica.
  • Conseguenze se la politica non è compatibile con gli standard aziendali.

Tipi di politiche

In questa sezione vedremo i tipi più importanti di policy.

  • Permissive Policy - È una politica di restrizione media in cui noi come amministratori blocciamo solo alcune porte ben note di malware riguardanti l'accesso a Internet e vengono presi in considerazione solo alcuni exploit.

  • Prudent Policy - Questa è una politica di restrizione elevata in cui tutto è bloccato per quanto riguarda l'accesso a Internet, è consentito solo un piccolo elenco di siti Web e ora è consentita l'installazione di servizi extra nei computer e vengono mantenuti i registri per ogni utente.

  • Acceptance User Policy- Questa politica regola il comportamento degli utenti nei confronti di un sistema o di una rete o anche di una pagina web, quindi viene esplicitamente detto ciò che un utente può e non può fare in un sistema. Ad esempio, possono condividere codici di accesso, possono condividere risorse, ecc.

  • User Account Policy- Questa politica definisce cosa deve fare un utente per avere o mantenere un altro utente in un sistema specifico. Ad esempio, l'accesso a una pagina web di e-commerce. Per creare questa politica, dovresti rispondere ad alcune domande come:

    • La password dovrebbe essere complessa o no?

    • Che età dovrebbero avere gli utenti?

    • Numero massimo di tentativi consentiti o errore di accesso?

    • Quando l'utente deve essere cancellato, attivato, bloccato?

  • Information Protection Policy - Questa politica serve a regolare l'accesso alle informazioni, calde per elaborare le informazioni, come archiviarle e come dovrebbero essere trasferite.

  • Remote Access Policy- Questa politica è principalmente per le grandi aziende in cui l'utente e le loro filiali sono al di fuori della loro sede. Indica a cosa dovrebbero accedere gli utenti, quando possono lavorare e su quali software come SSH, VPN, RDP.

  • Firewall Management Policy - Questa politica ha esplicitamente a che fare con la sua gestione, quali porte dovrebbero essere bloccate, quali aggiornamenti dovrebbero essere presi, come apportare modifiche al firewall, per quanto tempo dovrebbero essere conservati i log.

  • Special Access Policy- Questa politica ha lo scopo di mantenere le persone sotto controllo e monitorare i privilegi speciali nei loro sistemi e lo scopo del motivo per cui li hanno. Questi dipendenti possono essere team leader, manager, senior manager, amministratori di sistema e persone con un alto livello di designazione.

  • Network Policy- Questa politica serve a limitare l'accesso di chiunque verso la risorsa di rete e chiarire chi accederà alla rete. Garantirà inoltre se quella persona debba essere autenticata o meno. Questa politica include anche altri aspetti come, chi autorizzerà i nuovi dispositivi che saranno collegati alla rete? La documentazione dei cambiamenti di rete. Filtri web e livelli di accesso. Chi dovrebbe avere la connessione wireless e il tipo di autenticazione, la validità della sessione di connessione?

  • Email Usage Policy- Questa è una delle politiche più importanti da adottare perché molti utenti utilizzano l'email di lavoro anche per scopi personali. Di conseguenza le informazioni possono fuoriuscire all'esterno. Alcuni dei punti chiave di questa politica sono che i dipendenti dovrebbero conoscere l'importanza di questo sistema che hanno il privilegio di utilizzare. Non devono aprire allegati che sembrano sospetti. I dati privati ​​e riservati non devono essere inviati tramite e-mail crittografate.

  • Software Security Policy- Questa politica ha a che fare con il software installato nel computer dell'utente e con ciò che dovrebbe avere. Alcuni dei punti chiave di questa politica sono che il software dell'azienda non deve essere ceduto a terzi. Dovrebbe essere consentita solo la lista bianca dei software, nessun altro software dovrebbe essere installato nel computer. Il software Warez e piratato non dovrebbe essere consentito.