CyFun organizează securitatea în șase funcții. Împreună acoperă tot ciclul de viață al riscului, de la a înțelege ce ai de protejat, până la revenirea după un incident. Gândește-le ca pe șase întrebări la care o organizație matură știe mereu răspunsul.
Guvernare: cine răspunde și după ce reguli
Este fundația. Aici stabilești cine răspunde de securitate, ce politici există, cum iei deciziile de risc și cum gestionezi furnizorii. Conducerea aprobă și supraveghează, iar rolurile sunt clare. Exemple concrete: o politică de securitate a informațiilor aprobată, un proces de management al riscului, cerințe de securitate în contractele cu furnizorii.
Identificare: ce ai de protejat
Nu poți proteja ce nu știi că ai. Aici inventariezi activele hardware și software, datele și clasificarea lor, furnizorii critici și fluxurile de rețea, apoi identifici vulnerabilitățile și evaluezi riscurile. Exemple: un inventar de active actualizat, un registru de riscuri, o listă a furnizorilor cu evaluarea lor.
Protecție: măsurile care reduc riscul
Este partea cea mai vizibilă. Controlul accesului pe principiul „strictei necesități" și „celui mai mic privilegiu", autentificarea multifactor, criptarea datelor sensibile, consolidarea configurațiilor, gestionarea patch-urilor, copiile de rezervă și instruirea personalului. Multe evenimente de securitate sunt oprite aici, înainte să devină incidente.
Detectare: să observi la timp
Chiar și cu protecție bună, unele lucruri trec neobservate. Detectarea înseamnă monitorizare, jurnalizare și alertare, ca să identifici rapid o activitate anormală. Exemple: colectarea și analiza jurnalelor / log-urilor, alerte pentru autentificări suspecte, monitorizarea perimetrului și a echipamentelor.
Răspuns: ce faci când se întâmplă
Un incident bine gestionat costă și impactează mult mai puțin decât unul pentru care nu ai stabilite măsuri. Aici ai planul de răspuns, rolurile, comunicarea internă și externă, precum și raportarea către DNSC în termenele cerute. Exemple: o procedură de management al incidentelor, playbook-uri pentru scenarii frecvente, formulare de notificare pregătite.
Recuperare: cum revii la normal
După ce izolezi sau elimini incidentul, trebuie să reiei activitatea. Recuperarea acoperă planurile de continuitate și de recuperare în caz de dezastru, obiectivele de timp și de date (RTO și RPO), testarea restaurării copiilor de rezervă și lecțiile învățate, care susțin celelalte funcții în procesul de revenire.