Galinių įrenginių apsauga ir apsaugos nuo kenkėjiškos programinės įrangos priemonių politika – SVV

Ši Galinių įrenginių apsauga – kenkėjiškos programinės įrangos politika (P20S) yra specialiai sukurta mažoms ir vidutinėms įmonėms (SVV), siekiančioms tvirtos, praktiškos ir standartais suderintos apsaugos nuo kenkėjiškos programinės įrangos grėsmių, nukreiptų į galinių įrenginių įrenginius. Dokumento numerio „S“ žymėjimas ir pagrindinių atsakomybių delegavimas vyriausiajam vykdomajam pareigūnui atspindi supaprastintą požiūrį, tinkamą organizacijoms be dedikuoto vyriausiojo informacijos saugumo pareigūno (CISO), Saugumo operacijų centro (SOC) ar visą darbo dieną dirbančių IT komandų, tačiau išlieka visiškai suderinta su pagrindinėmis sistemomis, įskaitant ISO/IEC 27001:2022. Šios politikos tikslas – nustatyti aiškius, vykdytinus minimalius standartus, skirtus apsaugoti visus galinių įrenginių įrenginius, įskaitant nešiojamuosius ir stacionarius kompiuterius, planšetes, išmaniuosius telefonus ir išimamas laikmenas. Apimdama techninius, procedūrinius ir elgsenos galinių įrenginių saugumo elementus, ji siekia mažinti dažnas rizikas, tokias kaip išpirkos reikalaujanti programinė įranga, šnipinėjimo programinė įranga, klavišų paspaudimų registratoriai ir USB pagrindu plintanti kenkėjiška programinė įranga. Politika parengta siekiant paremti organizacijos kibernetinio atsparumo tikslus ir palengvinti atitiktį reglamentavimo reikalavimams, ypač GDPR, NIS2, DORA ir COBIT 2019. Taikymo sritis yra išsami: ji apima organizacijos ir nuosavų įrenginių naudojimo (BYOD) įrenginius, nepriklausomai nuo to, ar jie naudojami vietoje, nuotolinės prieigos metu, prie debesijos prijungtame turte ar neprisijungę. Visi darbuotojai, valdomų paslaugų teikėjai, rangovai ir praktikantai patenka į jos reikalavimų taikymo sritį. Politikoje aprašoma valdysena tiek įmonei priklausantiems, tiek asmeniniams įrenginiams, ypatingą dėmesį skiriant nuosavų įrenginių naudojimo (BYOD) kontrolėms, tokioms kaip privaloma antivirusinė programinė įranga arba MDM agentai, atnaujintas pataisų diegimas, šifruota saugykla ir ekrano užrakto vykdymo užtikrinimas. Pagrindiniai operaciniai reikalavimai apima patvirtintos antivirusinės programinės įrangos arba galinių įrenginių aptikimo ir reagavimo (EDR) sprendimų naudojimą visuose galiniuose įrenginiuose, savaitinius pilnus sistemos skenavimus, automatinius parašų atnaujinimus, įtartinų failų tipų blokavimą, nenaudojamų paslaugų išjungimą ir realaus laiko USB skenavimą. Aptikus kenkėjišką programinę įrangą, aiškiai aprašomos nedelsiamo atjungimo, IT informavimo, lokalizavimo, taisomųjų veiksmų ir pranešimo apie incidentus procedūros. Papildomos kontrolės priemonės numato reguliarius darbuotojų saugumo informuotumo mokymus ir nuolatines simuliuotas fišingo kampanijas, siekiant sumažinti su naudotojais susijusią užkrėtimo riziką. Politikoje taip pat nustatoma, kad kritiniai įvykiai (pvz., išjungtos apsaugos priemonės ar pasikartojantys užkrėtimo bandymai) yra registruojami ir apie juos teikiami automatiniai įspėjimai, kad atitikties audito įrodymai saugomi auditui bent 12 mėnesių, o išimtys yra griežtai dokumentuojamos ir ribotos trukmės. Kasmetinė peržiūra ir atnaujinimai pagal paleidiklius užtikrina, kad politika išliktų veiksminga reaguojant į kintančias grėsmes ir reglamentavimo pokyčius. Visos šios kontrolės priemonės yra tinkamos SVV, suteikdamos vyriausiajam vykdomajam pareigūnui ir IT pagalbos paslaugų teikėjams įgyvendinamus, valdomus saugumo veiksmus, atitinkančius pagrindinių reglamentavimo sistemų lūkesčius.