Especial Dilemas da Segurança: saiba como preparar a área de tecnologia para evitar problemas
Faça um diagnóstico técnico-jurídico para ver se a infraestrutura de TI está apta a guardar e localizar provas para fins judiciais.
Consiga um forte modelo de autenticação e revise a norma relacionada à gestão de identidade.
Crie regulamento genérico sobre segurança da informação (SI) com aditivos relativos à cada tecnologia. Envolva várias áreas na tarefa, em especial Jurídico e RH, além da TI.
Implemente softwares de monitoramento, de varredura de conteúdo e de data loss prevention (DLP).
Invista em servidor para guarda de logs pelo prazo adequado.
Conte com consultoria jurídica para preservação adequada da prova.
Providencie para o time de TI e SI treinamento em perícia digital e computação forense. Se possível, monte equipe de resposta a incidentes com profissional especializado.
Invista em ferramenta de backup e software de localização rápida. Elabore norma de classificação de informação voltada para a guarda e localização de provas.
Inclua em contratos de outsourcing cláusulas de justa causa com multas elevadas no caso de vulnerabilidade de SI.
Mantenha budget específico para análise forense e monitoramento de vazamento de informação.
Não use pessoal interno e não capacitado para realizar perícia ou investigação, sob pena de anular provas.
Conscientize e eduque toda a organização sobre vulnerabilidades e atos ilícitos existentes atualmente.
Você tem Twitter? Então, siga http://twitter.com/IT_Web e fique por dentro das principais notícias de TI e telecom