Consapevolezza sulle Policy ISMS
Collega le policy ISO 27001 al tuo lavoro quotidiano.
Cos’è Consapevolezza sulle Policy ISMS?
Un sistema di gestione della sicurezza delle informazioni è la struttura utilizzata dalla tua organizzazione per gestire i rischi per la sicurezza delle informazioni, solitamente in linea con la norma ISO 27001. Invii un pacchetto di consegna del fornitore che non è mai stato registrato come risorsa, quindi esce non classificato come collegamento pubblico. Guardi un estraneo raccoglierlo e utilizzare un segreto di account condiviso dall'interno. Quindi si lavora attraverso l'ISMS: si archivia l'incidente, si registra ed etichetta la risorsa, si revoca il collegamento, si disabilita l'account e si visualizza la sospensione della correzione.
Cosa imparerai in Consapevolezza sulle Policy ISMS
- Spiegare come un ISMS allineato alla norma ISO 27001 collega la gestione delle risorse, la classificazione, il controllo degli accessi e la gestione degli incidenti
- Riconoscere come un bene non registrato e non classificato elude le regole di gestione che dovrebbero proteggerlo
- Segnala un incidente di sicurezza tramite l'ISMS con i dettagli necessari agli operatori: cosa è rimasto, quando e come
- Registra e classifica una risorsa in base ai suoi contenuti prima che venga condivisa all'esterno dell'organizzazione
- Contenere un'esposizione revocando un collegamento pubblico e disabilitando un account condiviso il cui segreto è trapelato
Consapevolezza sulle Policy ISMS — Fasi della formazione
-
La consegna è prevista
Quantum Dynamics sta affidando il monitoraggio del programma Halberd a un fornitore, Solvane Operations. Il responsabile del programma vuole che il pacchetto di consegna venga inviato oggi. Leggi la richiesta.
-
Apri SecureTransfer
SecureTransfer è il modo approvato per inviare file di grandi dimensioni all'esterno di Quantum Dynamics. Aprilo dal collegamento nella posta di Priya.
-
Cosa sa il gateway su questo pacchetto
Prima di compilare qualsiasi cosa, guarda cosa crede già SecureTransfer su questi file.
-
Rilascia il pacchetto
Indirizza il pacco alla casella di posta di consegna di Solvane e rilascialo. Questo è esattamente ciò che richiede il lavoro e nulla in questa schermata ti fermerà.
-
Rilasciato come pubblico
Il pacco è in arrivo. Leggi le tre righe stampate dal gateway sotto il collegamento, perché descrivono qualcosa di molto più grande di un'e-mail.
-
Chi lo ha deciso?
-
Una cassetta postale che nessuno guarda
Solvane Operations è un fornitore di dodici persone. La loro casella di posta condivisa per il passaggio di consegne ha una sola password, nessun secondo fattore, e quattro persone che se ne sono andate lo sanno ancora. Bob ha acquistato quella password tre settimane fa e da allora continua a leggere la casella di posta.
-
Nessun accesso, nessuna scadenza
Non aveva bisogno della password di Solvane per aprirla. Aveva solo bisogno del collegamento che si trovava nella loro casella di posta.
-
Prendi il pacco
Guardalo mentre raccoglie i file. Nessuna credenziale viene spesa e nessun avviso viene attivato.
-
Cosa c'era dentro
L'elenco dei clienti da solo vale soldi. Il terzo file vale molto di più.
Copertura dei framework di sicurezza
CIS Controls
- CIS 14.1 Establish and Maintain a Security Awareness Program
NIST CSF
- PR.AT-01 Personnel are provided with awareness and training so that they possess the knowledge and skills to perform general tasks with cybersecurity risks in mind