13 1 1 3 4 — 81 — 1 1 1 8 9 2 1 2 7 6 5 1 2 1 1 1 ABSC_ID # Assicurare che la copia di un file fatta in modo autorizzato mantenga le limitazioni di accesso della sorgente, ad esempio attraverso sistemi che implementino le regole di controllo degli accessi (e.g. Access Control List) anche quando i dati sono trasferiti al di fuori del loro repository. Bloccare il traffico da e verso url presenti in una blacklist. Effettuare periodiche scansioni, attraverso sistemi automatizzati, in grado di rilevare sui server la presenza di specifici “data pattern”, significativi per l’Amministrazione, al fine di evidenziare l’esistenza di dati rilevanti in chiaro. Nel caso in cui non sia strettamente necessario l’utilizzo di dispositivi esterni, implementare sistemi/configurazioni che impediscano la scrittura di dati su tali supporti. Utilizzare strumenti software centralizzati atti a gestire il collegamento alle workstation/server dei soli dispositivi esterni autorizzati (in base a numero seriale o altre proprietà univoche) cifrando i relativi dati. Mantenere una lista aggiornata di tali dispositivi. Implementare strumenti DLP (Data Loss Prevention) di rete per monitorare e controllare i flussi di dati all’interno della rete in maniera da evidenziare eventuali anomalie. Qualsiasi anomalia rispetto al normale traffico di rete deve essere registrata anche per consentirne l’analisi off line. Monitorare il traffico uscente rilevando le connessioni che usano la crittografia senza che ciò sia previsto. Descrizione Effettuare un’analisi dei dati per individuare quelli con particolari requisiti di riservatezza (dati rilevanti) e segnatamente quelli ai quali va applicata la protezione crittografica Utilizzare sistemi di cifratura per i dispositivi portatili e i sistemi che contengono informazioni rilevanti Utilizzare sul perimetro della rete strumenti automatici per bloccare, limitare ovvero monitorare in maniera puntuale, sul traffico uscente dalla propria rete, l’impiego di crittografia non autorizzata o l’accesso a siti che consentano lo scambio e la potenziale esfiltrazione di informazioni. PR.AC-4 PR.DS-5 ID.AM-3 DE.CM-1 ID.AM-3 DE.CM-1 ID.AM-3 PR.DS-5 DE.CM-1 ID.-AM3 PR.DS-5 DE.CM-1 ID.AM-1 PR.PT-2 X X X X X X X X X X Alto PR.PT-2 X X X Std. X X X Min. ID.AM-3 DE.CM-1 ID.AM-5 PR.DS-5 ID.AM-3 PR.AC-5 PR.DS-1 DE.AE-1 ID.AM-5 FNSC Processi interni, strumenti e sistemi necessari per evitare l’esfiltrazione dei dati, mitigarne gli effetti e garantire la riservatezza e l’integrità delle informazioni rilevanti ABSC 13 (CSC 13): PROTEZIONE DEI DATI 5-5-2017 GAZZETTA UFFICIALE DELLA REPUBBLICA ITALIANA Serie generale - n. 103