Politika dwar il-Ġbir tal-Evidenza u l-Forensika - SME

Il-Politika P31S dwar il-Ġbir tal-Evidenza u l-Forensika tiddettalja kif SME tista’ timmaniġġja l-akkwist, l-immaniġġjar u l-ħażna ta’ evidenza diġitali relatata ma’ inċidenti tas-sigurtà, ksur ta’ data jew investigazzjoni interna. L-għan tagħha huwa li tipprovdi qafas legalment sod u lest għall-awditu li jissodisfa ISO/IEC 27001, GDPR u rekwiżiti oħra ta’ konformità, filwaqt li tibqa’ aċċessibbli għal organizzazzjonijiet mingħajr timijiet dedikati tas-sigurtà tal-IT. Il-politika hija mfassla b’mod speċjali għal intrapriżi iżgħar (kif jindika d-deżinjazzjoni SME tagħha u r-referenzi għal “General Manager” minflok rwoli bħal SOC jew CISO). Tistabbilixxi responsabbiltajiet ċari: il-General Manager jaġixxi bħala d-deċiżur ewlieni, billi jirrevedi, japprova u jiddokumenta investigazzjoni formali u proċeduri tal-evidenza. Il-fornituri tal-IT jew konsulenti esterni jiġbru u jippreservaw l-evidenza billi jużaw proċessi siguri u definiti tajjeb, filwaqt li d-dokumentazzjoni tal-katina tal-kustodja tiżgura li l-awtentiċità u l-integrità qatt ma jiġu kompromessi. Il-kamp ta’ applikazzjoni jestendi b’mod wiesa’: japplika għall-persunal kollu, sistemi (inkluż laptops, apparati mobbli, SaaS u drajvs tal-cloud) u kwalunkwe avveniment li jeħtieġ evidenza għal azzjonijiet dixxiplinarji, legali, regolatorji, tal-klijenti jew tal-assigurazzjoni. Il-proċeduri jiddettaw li l-ġbir tal-evidenza għandu jkun awtorizzat, dokumentat u soġġett għal kontroll tal-aċċess strett (aċċessibbli biss għall-GM u l-fornitur tal-IT). B’appoġġ għat-tħejjija forensika, il-politika tirrakkomanda l-użu ta’ protokolli kriptografiċi ta’ hashing għall-validazzjoni u tinsisti fuq illoggjar ta’ kull aċċess jew azzjoni biex tinbena responsabbiltà. Tiġi pprovduta gwida dwar it-trattament tar-riskju biex tiġi minimizzata l-espożizzjoni jew ir-riskju legali, u teħtieġ minimizzazzjoni tad-data, redazzjoni u rieżami legali formali meta jkun meħtieġ. F’xenarji fejn ġbir ta’ evidenza forensikament sod ikun impossibbli (eż. crash tas-sistema), jiġu definiti eċċezzjonijiet u metodi alternattivi ta’ mmaniġġjar u għandhom jiġu approvati mill-GM. Il-konsegwenzi għal ksur tal-politika, tibdil tal-evidenza, aċċess mhux awtorizzat jew qsim mhux awtorizzat, ivarjaw minn azzjonijiet dixxiplinarji sa eskalazzjoni legali/regolatorja. Rieżamijiet annwali tal-politika mill-General Manager jiżguraw rilevanza u konformità kontinwi mal-qafas u l-kontrolli ta’ referenza. Attivaturi għal rieżami aktar kmieni jinkludu inċidenti sinifikanti jew bidliet fl-aspettattivi legali/regolatorji. L-istruttura modulari tal-politika tiżgura wkoll rabta bla xkiel ma’ politiki relatati fil-governanza, kontroll tal-aċċess, illoggjar, rispons għall-inċidenti u privatezza, u b’hekk tibni reġim reżiljenti u konformi adattat għall-implimentazzjoni f’SME mingħajr tfixkil operazzjonali jew ħtiġijiet ta’ persunal speċjalizzat.