8 DE.CM-1 DE.CM-4 PR.PT-2 PR.AT-1 DE.CM-4 PR.AT-1 DE.CM-4 Installare sistemi di analisi avanzata del software sospetto. Monitorare, analizzare ed eventualmente bloccare gli accessi a indirizzi che abbiano una cattiva reputazione. Disattivare l’esecuzione automatica dei contenuti al momento della connessione dei dispositivi removibili. Disattivare l’esecuzione automatica dei contenuti dinamici (e.g. macro) presenti nei file. Disattivare l’apertura automatica dei messaggi di posta elettronica. 2 1 1 2 3 — 79 — PR.PT-2 DE.CM-4 DE.CM-1 DE.CM-4 DE.CM-1 DE.CM-4 DE.CM-1 DE.CM-4 DE.CM-1 DE.CM-4 ID.AM-6 DE.CM-4 RS.CO-5 Eseguire automaticamente una scansione anti-malware dei supporti rimuovibili al momento della loro connessione. Filtrare il contenuto dei messaggi di posta prima che questi raggiungano la casella del destinatario, prevedendo anche l’impiego di strumenti antispam. Filtrare il contenuto del traffico web. Bloccare nella posta elettronica e nel traffico web i file la cui tipologia non è strettamente necessaria per l’organizzazione ed è potenzialmente pericolosa (e.g. .cab). Utilizzare strumenti anti-malware che sfruttino, oltre alle firme, tecniche di rilevazione basate sulle anomalie di comportamento. Implementare una procedura di risposta agli incidenti che preveda la trasmissione al provider di sicurezza dei campioni di software sospetto per la generazione di firme personalizzate. 1 1 2 3 10 1 11 1 9 PR.AT-1 DE.CM-4 Disattivare l’anteprima automatica dei contenuti dei file. DE.CM-4 DE.CM-1 DE.CM-4 Usare strumenti di filtraggio che operano sull’intero flusso del traffico di rete per impedire che il codice malevolo raggiunga gli host. 1 4 8 7 6 5 FNSC Descrizione ABSC_ID # X X X X X X X X Min. X X X X X X X X X X X X X X X X X X X X X X X X X Std. Alto 5-5-2017 GAZZETTA UFFICIALE DELLA REPUBBLICA ITALIANA Serie generale - n. 103