\n\u2478 Gestionarea securit\u0103\u021bii cibernetice
\u2460 \u00cen ceea ce prive\u0219te securitatea cibernetic\u0103, consiliul de administra\u021bie \u0219i al\u021bii recunosc importan\u021ba securit\u0103\u021bii cibernetice \u0219i au stabilit m\u0103surile necesare, lu\u00e2nd \u00een considerare faptul c\u0103 atacurile cibernetice devin din ce \u00een ce mai sofisticate \u0219i ingenioase.
\u2461 \u00cen ceea ce prive\u0219te securitatea cibernetic\u0103, se \u00eencearc\u0103 stabilirea unui sistem de gestionare a securit\u0103\u021bii cibernetice, inclusiv stabilirea unei structuri organiza\u021bionale, elaborarea de regulamente interne, precum \u0219i urm\u0103toarele:
\u30fb Sistem de monitorizare a atacurilor cibernetice
\u30fb Sistem de raportare \u0219i publicitate \u00een cazul unui atac cibernetic
\u30fb Sistem pentru r\u0103spuns de urgen\u021b\u0103 \u0219i avertizare timpurie de c\u0103tre CSIRT (Computer Security Incident Response Team) \u0219i altele \u00een cadrul organiza\u021biei
\u30fb Sistem de colectare \u0219i partajare a informa\u021biilor prin intermediul agen\u021biilor de partajare a informa\u021biilor \u0219i altele
\u2462 \u00cen preg\u0103tirea pentru atacurile cibernetice, se adopt\u0103 o ap\u0103rare multi-strat prin combinarea m\u0103surilor de securitate cibernetic\u0103 la intrare, \u00een interior \u0219i la ie\u0219ire, bazate pe riscuri.
\u30fb M\u0103suri la intrare (de exemplu, instalarea unui firewall, introducerea unui software antivirus, introducerea unui sistem de detectare a intruziunilor neautorizate, introducerea unui sistem de prevenire a intruziunilor neautorizate, etc.)
\u30fb M\u0103suri interne (de exemplu, gestionarea adecvat\u0103 a ID-urilor \u0219i parolelor privilegiate, \u0219tergerea ID-urilor inutile, monitorizarea execu\u021biei comenzilor specifice, securizarea sistemului de produc\u021bie (\u00eentre servere) (filtrare de pachete \u0219i criptare a comunica\u021biilor), separarea re\u021belei \u00eentre mediul de dezvoltare (inclusiv mediul de testare) \u0219i mediul de produc\u021bie, separarea segmentelor de re\u021bea \u00een func\u021bie de scopul utiliz\u0103rii, etc.)
\u30fb M\u0103suri la ie\u0219ire (de exemplu, colectarea \u0219i analiza jurnalelor de comunica\u021bii, jurnalelor de evenimente, detectarea \u0219i blocarea comunica\u021biilor inadecvate, etc.)
\u2463 \u00cen cazul unui atac cibernetic, se au \u00een vedere m\u0103suri rapide pentru a preveni extinderea daunelor, cum ar fi:
\u30fb Identificarea \u0219i blocarea adresei IP a atacatorului
\u30fb Func\u021bia de distribuire automat\u0103 a accesului \u00een cazul unui atac DDoS
\u30fb Oprirea temporar\u0103 a \u00eentregului sistem sau a unei p\u0103r\u021bi a acestuia
De asemenea, se au \u00een vedere proceduri pentru conservarea jurnalelor \u0219i ob\u021binerea de copii ale imaginilor pentru investiga\u021bii ulterioare (investiga\u021bii forensice) pentru a verifica domeniul de aplicare al impactului \u0219i pentru a determina cauza.
\u2464 Se stabilesc proceduri clare pentru colectarea, analiza \u0219i r\u0103spunsul la informa\u021biile despre vulnerabilit\u0103\u021bi \u0219i amenin\u021b\u0103ri \u0219i se implementeaz\u0103 la nivel organiza\u021bional.
De asemenea, se iau m\u0103suri necesare, cum ar fi actualizarea sistemului de operare \u0219i aplicarea patch-urilor de securitate, pentru vulnerabilit\u0103\u021bile sistemului.
\u2465 \u00cen ceea ce prive\u0219te securitatea cibernetic\u0103, se utilizeaz\u0103 diagnozele de securitate ale ter\u021bilor (diagnozele de vulnerabilitate, diagnozele de cod surs\u0103, testele de penetrare, etc.) pentru a evalua \u00een mod regulat nivelul de securitate \u0219i pentru a \u00eembun\u0103t\u0103\u021bi m\u0103surile de securitate.
De asemenea, se efectueaz\u0103 evalu\u0103ri ale riscurilor, dup\u0103 caz, atunci c\u00e2nd se produc incidente de \u00eenc\u0103lcare a securit\u0103\u021bii cibernetice \u00een Japonia \u0219i \u00een str\u0103in\u0103tate.
\u2466 Atunci c\u00e2nd se efectueaz\u0103 tranzac\u021bii la distan\u021b\u0103 prin intermediul internetului \u0219i al altor mijloace de comunicare, se introduc metode de autentificare adecvate pentru riscurile tranzac\u021biei, cum ar fi:
\u30fb Metode de autentificare care nu se bazeaz\u0103 doar pe ID-uri \u0219i parole fixe, cum ar fi parole variabile \u0219i certificate digitale
\u30fb Autentificarea tranzac\u021biilor prin mai multe c\u0103i, cum ar fi utilizarea unui dispozitiv diferit de computerul sau smartphone-ul utilizat pentru tranzac\u021bii
\u30fb Adoptarea unei parole de tranzac\u021bie diferite de parola de autentificare
\u2467 Atunci c\u00e2nd se efectueaz\u0103 tranzac\u021bii la distan\u021b\u0103 prin intermediul internetului \u0219i al altor mijloace de comunicare, se iau m\u0103suri de prevenire a fraudei adecvate pentru activit\u0103\u021bile respective, cum ar fi:
\u30fb Blocarea comunica\u021biilor de la adrese IP frauduloase
\u30fb M\u0103suri pentru a \u00eencuraja utilizatorii s\u0103 instaleze \u0219i s\u0103 actualizeze software-ul de securitate care poate detecta \u0219i elimina viru\u0219ii
\u30fb Stabilirea unui sistem pentru detectarea autentific\u0103rilor frauduloase \u0219i a tranzac\u021biilor anormale \u0219i pentru notificarea rapid\u0103 a utilizatorilor
\u30fb Afi\u0219area datei ultimei autentific\u0103ri (deconectare) pe ecran
\u2468 Se elaboreaz\u0103 un plan de urgen\u021b\u0103 \u00een caz de atac cibernetic \u0219i se efectueaz\u0103 exerci\u021bii \u0219i revizuiri. De asemenea, se particip\u0103 la exerci\u021bii intersectoriale, dup\u0103 caz.
\u2469 Se elaboreaz\u0103 \u0219i se implementeaz\u0103 un plan pentru dezvoltarea \u0219i extinderea personalului implicat \u00een securitatea cibernetic\u0103.<\/p>\n<\/blockquote>\n\n\n\n
Conform celor de mai sus, m\u0103surile de securitate pe care operatorii de schimb de active criptografice ar trebui s\u0103 le ia sunt stabilite \u00een mod concret \u0219i detaliat. Prin urmare, \u00een ceea ce prive\u0219te activele criptografice, este important s\u0103 verifica\u021bi cu aten\u021bie legile \u0219i liniile directoare ale Agen\u021biei de Servicii Financiare \u0219i s\u0103 v\u0103 asigura\u021bi c\u0103 m\u0103surile de securitate care corespund acestor elemente sunt implementate.<\/p>\n\n\n\n
\u00cen plus, operatorilor de schimb de active criptografice li se impun diverse reglement\u0103ri, pe l\u00e2ng\u0103 m\u0103surile de securitate. Detalii suplimentare sunt disponibile \u00een articolul de mai jos, v\u0103 rug\u0103m s\u0103 consulta\u021bi.<\/p>\n\n\n\n
Articolul corelat: Ce este custodia? Explicarea reglement\u0103rilor pentru operatorii de schimb de active criptografice[ja]<\/a><\/p>\n\n\n\n