Politika dwar il-Ġbir tal-Evidenza u l-Forensika

Il-Politika dwar il-Ġbir tal-Evidenza u l-Forensika (P31) tistabbilixxi qafas strutturat u legalment difendibbli biex timmaniġġja l-identifikazzjoni, il-ġbir, il-preservazzjoni, l-analiżi, u r-rimi tal-evidenza diġitali f’każijiet ta’ inċidenti tas-sigurtà attwali jew suspettati. L-għan ċentrali tagħha huwa li tiżgura t-tħejjija forensika filwaqt li żżomm l-integrità u l-ammissibbiltà tal-evidenza għal investigazzjonijiet interni, proċedimenti legali, jew konformità regolatorja. Il-kamp ta’ applikazzjoni komprensiv tal-politika japplika għall-persunal kollu, kuntratturi, fornituri, u fornituri ta’ servizzi ta’ partijiet terzi involuti fl-amministrazzjoni tas-sistemi jew f’attivitajiet ta’ investigazzjoni u jirregola endpoints, servers, netwerks, pjattaformi tal-cloud, u kwalunkwe inċident li jeħtieġ immaniġġjar tal-evidenza, inkluż theddid minn ġewwa, użu ħażin, inċidenti tat-teknoloġija operattiva (OT), u ksur ta’ assi fiżiċi-diġitali. L-objettivi ewlenin jenfasizzaw l-akkwist rapidu u sigur tal-evidenza, il-preservazzjoni rigoruża tal-integrità evidenzjarja, u dokumentazzjoni stretta, inkluża l-katina tal-kustodja, biex jintlaħqu kemm l-obbligi legali kif ukoll dawk regolatorji. L-attivitajiet forensiċi huma marbuta mill-qrib ma’ analiżi wara l-inċident u titjib fil-kontrolli, u jintegraw bla xkiel fis-Sistema ta’ Ġestjoni tas-Sigurtà tal-Informazzjoni (ISMS) ġenerali. Ir-responsabbiltajiet għaċ-Chief Information Security Officer (CISO), analisti forensiċi, amministraturi tal-IT, uffiċjali legali u ta’ konformità, riżorsi umani, u funzjonijiet tal-awditjar huma ddefiniti biex jissalvagwardjaw id-difensibbiltà legali u t-trasparenza f’kull stadju ta’ inċident. Il-politika tobbliga diversi rekwiżiti ta’ governanza, inkluż iż-żamma ta’ programm formali ta’ tħejjija forensika. Dan il-programm jiddefinixxi kriterji ta’ attivazzjoni għall-ġbir tal-evidenza, mogħdijiet ta’ eskalazzjoni, settijiet ta’ għodod approvati għall-użu forensiku, u jenfasizza l-istandards ta’ dokumentazzjoni u rappurtar biex jiggwidaw l-attivitajiet kollha. L-attivitajiet kollha tal-immaniġġjar tal-evidenza jridu jaderixxu ma’ standards forensiċi aċċettati internazzjonalment, bħal ISO/IEC 27035 għall-immaniġġjar tal-inċidenti, NIST SP 800-86 għall-ippjanar forensiku, u NIST SP 800-101 Rev.1 għall-forensika tal-midja. Il-politika teħtieġ reġistru tal-għodod forensiċi u titlob li l-evidenza tinkiseb b’mod sigur, tiġi ttikkettata, tinħażen b’verifiki tal-integrità, u li l-movimenti kollha jiġu rreġistrati f’log iffirmat tal-katina tal-kustodja. Ir-rekwiżiti tal-implimentazzjoni tal-politika jippreskrivu proċeduri dettaljati għall-akkwist tal-evidenza (bl-użu ta’ write-blockers u għodod validati), iżolament tas-sistema, ġbir ta’ logs u metadata (li jiżgura sinkronizzazzjoni tal-ħin għall-konsistenza tal-linja taż-żmien), u ambjenti siguri u iżolati għall-analiżi forensika. Il-miżuri ta’ protezzjoni tad-data jeħtieġu allinjament strett mal-GDPR meta l-evidenza tinvolvi data personali, inkluż kontroll tal-aċċess, iċċifrar, u dokumentazzjoni ċara tar-raġuni tal-ġbir. Iż-żamma tal-evidenza hija rregolata minn rekwiżiti legali jew kuntrattwali, u r-rimi sigur irid jaderixxi mal-Politika ta’ Żamma tad-Dejta (P14). Il-proċessi ta’ trattament tar-riskju u tal-eċċezzjonijiet huma wkoll deskritti, b’rekwiżiti speċifiċi għad-dokumentazzjoni, is-sottomissjoni, u l-approvazzjoni tal-eċċezzjonijiet, speċjalment fejn l-evidenza ma tistax tiġi mmaniġġjata skont il-proċeduri standard. Il-monitoraġġ tal-konformità, awditi perjodiċi, integrazzjoni tal-politika mar-Rispons għall-Inċidenti (P30), kif ukoll infurzar permezz ta’ azzjonijiet dixxiplinarji jew azzjoni legali, isaħħu l-effettività tal-politika. Il-proċess ta’ rieżami huwa formalizzat kull sena u wara inċidenti kritiċi. Il-politika hija allinjata ma’ oqfsa internazzjonali inklużi ISO/IEC 27001:2022, ISO/IEC 27002:2022, NIST SP 800-53 u 800-101, COBIT 2019, l-GDPR tal-UE, NIS2, u DORA.