Σχεδιάστε πρόγραμμα προστασίας στελεχών που συνδέει την προσωπική έκθεση με εταιρικούς λογαριασμούς, βοηθούς, ταξίδια και ευθύνες απόκρισης.
Ορίστε ευθύνες στον οργανισμό
Ξεκινήστε από τις αποφάσεις που εγκρίνουν τα στελέχη και τις πληροφορίες στις οποίες έχουν πρόσβαση. Οικονομική διεύθυνση, νομική υπηρεσία, επικοινωνία, IT και φυσική ασφάλεια έχουν διαφορετικές αρμοδιότητες. Ορίστε υπεύθυνο προγράμματος και εμπιστευτική κλιμάκωση για προσωπικές συσκευές.
Καταγράψτε αρμοδιότητες ένταξης, τεχνικών αλλαγών, επειγουσών εγκρίσεων και επικοινωνίας, με αναπληρωτές. Προσωπικοί σύμβουλοι και εταιρικοί διαχειριστές δεν πρέπει να αποκτούν σιωπηρά τα ίδια δικαιώματα.
Προστατεύστε αναθέσεις πρόσβασης και οδηγίες πληρωμής
Χαρτογραφήστε εξουσιοδοτήσεις email, ημερολόγια, συνεργασία cloud, βοηθούς και εξωτερικούς συμβούλους. Ελέγξτε παλιά δικαιώματα και κανάλια ανάκτησης. Χρησιμοποιήστε αυθεντικοποίηση ανθεκτική στο phishing όπου υποστηρίζεται και δοκιμάστε εναλλακτική επείγουσα πρόσβαση.
Ασυνήθιστες πληρωμές, αλλαγές δικαιούχου και αιτήματα εμπιστευτικών εγγράφων χρειάζονται ανεξάρτητη επιβεβαίωση. Χρησιμοποιήστε ήδη καθιερωμένο κανάλι και δεύτερο εγκρίνοντα όπου προβλέπεται. Οικεία φωνή ή υπάρχουσα συνομιλία δεν αρκούν για επιβεβαίωση εξουσιοδότησης.
Συνδέστε την παρακολούθηση με την εταιρική απόκριση
Συμφωνήστε ποια σήματα συσκευών, ταυτότητας και email λαμβάνει το SOC και ποιοι προσωπικοί πόροι εξαιρούνται. Ορίστε υπεύθυνο όταν ένα περιστατικό αφορά προσωπικό λογαριασμό και εταιρικό περιβάλλον. Περιορίστε τη συλλογή στα αναγκαία στοιχεία.
Δοκιμάστε σενάρια κατάληψης λογαριασμού, απώλειας συσκευής και πλαστοπροσωπίας. Καταγράψτε ποιος ανακαλεί πρόσβαση, διατηρεί αρχεία, ενημερώνει τις ομάδες και αποκαθιστά λειτουργίες. Εξετάστε καθυστερήσεις και εξαρτήσεις μετά την άσκηση.
Μετρήστε και διατηρήστε την κάλυψη
Παρακολουθήστε ενταγμένους πόρους, δοκιμές ανάκτησης, ανακληθείσες εξουσιοδοτήσεις, διορθώσεις και εκκρεμότητες ασκήσεων. Το πλήθος ειδοποιήσεων δεν αποδεικνύει αποτελεσματικότητα. Επανεξετάστε το πεδίο όταν αλλάζουν ρόλοι, βοηθοί ή σύμβουλοι.
Η TRUST-IT συνδέει την ψηφιακή προστασία στελεχών με εταιρική ασφάλεια και ετοιμότητα διερεύνησης. Ξεκινήστε με καθορισμένη ομάδα και συστήματα, αναθέστε ευθύνες και επεκτείνετε το πρόγραμμα βάσει της πρακτικής λειτουργίας του.