ארוע אבטחה חמור

בירידה לפרטים הטכניים יש :

• להגביל גישה למאגרי מידע באמצעות התקנים ניידים (רק התקנים מוצפנים) ולנהל את חיבור התקנים ניידים
• יש להפריד את מערכות המחשוב השונות (לא לחבר מאגרי מידע לרשת האינטרנט ללא אמצעי הגנה מתאימים)
• במתן גישה מרחוק יש לעשות שימוש באמצעי אימות נוסף שהוא אמצעי פיזי הנתון לשליטתו של בעל ההרשאה 
• הערכות מצב תקופתית בהתאם לרמה המסווגת (פעם בשנה ברמה הבינונית ופעם ברבעון לרמה הגבוהה)
• יש לדאוג לגיבוי לפי מתודולוגיית 3-2-1 (שלושה עותקים, שתי סוגי מדיה שונות ולפחות עותק אחד מחוץ לארגון)
• עדכוני מערכות (כלל המערכות עם דגש על מ.ההפעלה של המשתמשים/שרתים)
• שימוש בתוכנת אנטי וירוס חזקה ומעודכנת והפעלת שירותי MDR 
• הטמעת מערכת SIEM אשר אוספת ורושמת את הכניסות והיציאות ממאגרי המידע
• הטמעת מערכת אשר מנתחת את תעבורת הרשת ומתריעה בגין פריצה/אנומליה

כלל התיעוד צריך להשמר למשך 24 חודשים!