— 100 — M M M Filtrare il contenuto dei messaggi di posta prima che questi raggiungano la casella del destinatario, prevedendo anche l’impiego di strumenti antispam. Filtrare il contenuto del traffico web. Bloccare nella posta elettronica e nel traffico web i file la cui tipologia non è strettamente necessaria per l’organizzazione ed è potenzialmente pericolosa (e.g. .cab). 1 2 3 Implementare una procedura di risposta agli incidenti che preveda la trasmissione al provider di sicurezza dei campioni di software sospetto per la generazione di firme personalizzate. 1 S S GAZZETTA UFFICIALE DELLA REPUBBLICA ITALIANA 11 1 8 10 Liv M Eseguire automaticamente una scansione anti-malware dei supporti rimuovibili al momento della loro connessione. Modalità di Implementazione M Disattivare l’anteprima automatica dei contenuti dei file. 4 1 M Disattivare l’apertura automatica dei messaggi di posta elettronica. 3 M Liv M Descrizione Utilizzare strumenti anti-malware che sfruttino, oltre alle firme, tecniche di rilevazione basate sulle anomalie di comportamento. 9 8 Modalità di Implementazione 2 ABSC_ID # 8 7 Descrizione Disattivare l’esecuzione automatica dei contenuti al momento della connessione dei dispositivi removibili. Disattivare l’esecuzione automatica dei contenuti dinamici (e.g. macro) presenti nei file. 1 ABSC_ID # 5-5-2017 Serie generale - n. 103