Αξιολογήστε τα τεχνικά μέτρα προστασίας στελεχών: αυθεντικοποίηση, ανάκτηση, ασφάλεια συνεδριών, συσκευές και διαθέσιμα στοιχεία.
Ξεκινήστε από αυθεντικοποίηση και ανάκτηση
Χρησιμοποιήστε ανθεκτική στο phishing αυθεντικοποίηση, όπως υποστηριζόμενα passkeys ή κλειδιά ασφαλείας, για κρίσιμους λογαριασμούς. Εντάξτε προστατευμένο εφεδρικό μέσο και δοκιμάστε ανάκτηση. Αδύναμο email ανάκτησης ή ανεπαρκής ταυτοποίηση από υποστήριξη μπορεί να υπονομεύσουν την ισχυρή σύνδεση.
Ελέγξτε ενεργές συνεδρίες, συνδεδεμένες εφαρμογές, αναθέσεις πρόσβασης και ειδικούς κωδικούς εφαρμογών. Ανάκληση κλεμμένης συνεδρίας και αλλαγή κωδικού είναι διαφορετικές ενέργειες και πρέπει να καλύπτονται βάσει της πλατφόρμας.
Προστατεύστε συσκευές και δικαιώματα διαχείρισης
Διατηρήστε υποστηριζόμενα λειτουργικά, ενημερώσεις, κρυπτογράφηση και επαληθευμένα αντίγραφα. Διαχωρίστε καθημερινή χρήση από διαχειριστικά δικαιώματα. Ορίστε υπεύθυνο προστασίας τερματικών, κλιμάκωση και χειρισμό λανθασμένων ειδοποιήσεων.
Κινητά και υπολογιστές παρέχουν διαφορετική τηλεμετρία. Καθαρό αποτέλεσμα σάρωσης δεν αποδεικνύει ότι δεν υπήρξε παραβίαση. Καταγράψτε περιορισμούς και εξετάστε στοχευμένη ψηφιακή διερεύνηση όταν χρειάζονται ιστορικά στοιχεία.
Ελέγξτε την αλληλογραφία και την ευαίσθητη επικοινωνία
Εξετάστε κανόνες προώθησης, εξουσιοδοτήσεις και απρόσμενες εγκρίσεις εφαρμογών. Προστατεύστε διαχείριση domain και ανάκτηση. Η αυθεντικοποίηση email δεν εμποδίζει κάθε πλαστοπροσωπία ονόματος ή μήνυμα από πραγματικά παραβιασμένο λογαριασμό.
Συμφωνήστε ανεξάρτητο κανάλι έγκρισης πληρωμών και ευαίσθητων κοινοποιήσεων. Η κρυπτογράφηση προστατεύει τη διαδρομή επικοινωνίας, όχι την εξουσιοδότηση μιας οδηγίας. Επιβεβαιώστε αποδέκτες και δικαιώματα εγγράφων.
Δοκιμάστε ορατότητα και αποκατάσταση
Καταγράψτε διαθέσιμα logs ταυτότητας, email και τερματικών, χρόνο διατήρησης και δικαιώματα εξαγωγής. Ελέγξτε χρονικές σημάνσεις για ανασύνθεση περιστατικού και διατηρήστε σχετικά αρχεία πριν λήξουν.
Δοκιμάστε αποκατάσταση αντιπροσωπευτικής συσκευής ή λογαριασμού και καταγράψτε αποτέλεσμα. Ιεραρχήστε κενά βάσει συνεπειών. Η TRUST-IT αξιολογεί αυτά τα μέτρα και συνδέει τα ευρήματα με προστασία στελεχών και ετοιμότητα διερεύνησης.