بخش سه — امنیت

امنیت سایبری سازمانی

ساماندهی دسترسی‌ها، پایش شبکه و تدوین برنامه پاسخ به رخداد. تهیه فایروال به‌تنهایی کفایت نمی‌کند.

دسترسی راه دور باز، رمز عبور مشترک و مسیرهای بدون محدودیت میان بخش‌ها ساماندهی می‌شود تا نفوذ از یک نقطه به کل سازمان گسترش نیابد.

هشدارها به‌گونه‌ای تنظیم می‌شوند که تیم عملیات بتواند اقدام کند؛ نه مجموعه‌ای از اخطارهای نادیده‌گرفته‌شده.

افراد مسئول، نخستین گام‌های جداسازی و رویه بازیابی به‌صورت مکتوب تدوین می‌شود تا ساعت نخست عملیات بداهه نباشد.

پایش تصویری جزیره جدا نیست؛ با شبکه و سیاست دسترسی یکپارچه می‌شود تا مسیر ورود ناخواسته ایجاد نکند.