1. Controle de acesso * Restrinja o acesso aos sistemas de computador apenas a pessoal autorizado.
* Implemente políticas de senha fortes e exija alterações regulares de senha.
* Use autenticação multifator para acesso remoto.
* Monitore e registre todos os acessos aos sistemas de computador.
2. Controle de alterações * Implementar um processo formal de controle de alterações para todas as alterações nos sistemas de computador.
* Exija que todas as alterações sejam aprovadas por pessoal autorizado.
* Teste todas as alterações minuciosamente antes de implementá-las na produção.
* Documente todas as alterações e mantenha um registro de alterações.
3. Cópias de segurança * Faça backup de todos os dados críticos regularmente.
* Verifique os backups regularmente para garantir que estejam completos e recuperáveis.
* Armazene backups em um local seguro e externo.
4. Atualizações de segurança * Aplique atualizações de segurança a todos os sistemas de computador assim que forem lançadas.
* Monitore avisos e alertas de segurança para possíveis vulnerabilidades.
* Teste as atualizações de segurança minuciosamente antes de implementá-las na produção.
5. Segurança Física * Proteja todos os sistemas de computador em uma sala ou armário trancado.
*Limite o acesso físico aos sistemas informáticos apenas a pessoal autorizado.
* Use detectores de movimento e alarmes para proteção contra acesso não autorizado.
6. Segurança de rede * Use firewalls e sistemas de detecção de intrusão para proteger os sistemas de computador contra acesso não autorizado.
* Monitore o tráfego de rede em busca de atividades suspeitas.
* Implementar segmentação de rede para isolar sistemas críticos de sistemas menos críticos.
7. Segurança de dados * Criptografe todos os dados confidenciais.
* Use algoritmos e chaves de criptografia fortes.
* Implemente controles de acesso para restringir o acesso a dados confidenciais.
8. Resposta a incidentes * Desenvolva um plano de resposta a incidentes para lidar com violações de segurança e outros incidentes.
* Teste o plano de resposta a incidentes regularmente para garantir que seja eficaz.
* Documente todos os incidentes e tome medidas para evitar que aconteçam novamente.
9. Treinamento de conscientização sobre segurança * Fornecer treinamento de conscientização de segurança a todos os funcionários.
* Cubra tópicos como segurança de senha, phishing e engenharia social.
* Atualize regularmente o treinamento de conscientização sobre segurança para manter os funcionários informados sobre as ameaças mais recentes.
10. Auditorias de conformidade * Realize auditorias regulares de conformidade para garantir que os sistemas de computador atendam a todos os requisitos de segurança relevantes.
* Resolva prontamente quaisquer deficiências identificadas pelas auditorias de conformidade.
