Endepunktsbeskyttelse og Malware Policy - SME

Denne Endepunktsbeskyttelse – Malware Policy (P20S) er specifikt designet til små og mellemstore virksomheder (SMV'er), der søger robust, praktisk og standardtilpasset beskyttelse mod malwaretrusler rettet mod endepunktsenheder. Kendetegnet ved 'S' i dokumentnummeret og delegeringen af det primære ansvar til General Manager afspejler denne politik en strømlinet tilgang, der er egnet til organisationer uden dedikeret informationssikkerhedschef (CISO), sikkerhedsoperationscenter (SOC) eller fuldtids IT-driftsteams, men forbliver fuldt kompatibel med førende rammeværk, herunder ISO/IEC 27001:2022. Formålet med denne politik er at etablere klare, håndhævelige minimumsstandarder for sikring af alle endepunktsenheder, herunder bærbare og stationære computere, tablets, smartphones og flytbare medier. Ved at adressere de tekniske, proceduremæssige og adfærdsmæssige elementer af endepunktssikkerhed har den til formål at reducere almindelige risici såsom ransomware, spyware, keyloggere og USB-baseret malware. Politikken er skrevet for at understøtte organisationens mål for cyberrobusthed og lette overholdelse af lovgivningen, særligt i forhold til GDPR, NIS2, DORA og COBIT 2019. Omfanget er omfattende: Det dækker organisatoriske og BYOD-enheder, uanset om de er onsite, fjern, cloudforbundne eller offline. Alt personale, managed service providers, kontrahenter og praktikanter er omfattet af kravene. Politikken beskriver styring for både virksomhedsejede og personligt ejede enheder med særlig vægt på BYOD-kontroller, såsom obligatorisk antivirus eller MDM-agenter, opdateret patchning, krypteret lagring og håndhævelse af skærmlås. Centrale driftskrav omfatter kørsel af godkendte antivirus- eller Endpoint Detection and Response (EDR)-løsninger på alle endepunkter, ugentlige fulde systemscanninger, automatiske signaturopdateringer, blokering af mistænkelige filtyper, deaktivering af ubrugte tjenester og realtids USB-scanning. Hvis malware detekteres, er øjeblikkelig frakobling, it-underretning, inddæmning, afhjælpning og hændelsesrapportering klart beskrevet. Yderligere kontroller kræver regelmæssig sikkerhedsbevidsthedstræning og løbende simulerede social engineering-øvelser for at minimere infektionsrisici relateret til brugeradfærd. Politikken fastsætter endvidere, at kritiske hændelser (såsom deaktiverede beskyttelser eller gentagne infektionsforsøg) logges og udløser automatiske advarsler, at revisionsbevis opbevares til revision i mindst 12 måneder, og at undtagelser er strengt dokumenterede og tidsbegrænsede. Årlig gennemgang og udløserbaserede opdateringer sikrer, at politikken forbliver effektiv som reaktion på udviklende trusler og regulatoriske ændringer. Alle disse kontroller er passende for SMV'er og giver General Managers og it-supportudbydere handlingsorienterede, håndterbare sikkerhedstiltag, der opfylder forventningerne i væsentlige regulatoriske rammeværk.