سیاست های امنیتی کارکنان در چارچوب اعتماد صفر

پس از شیوع بیماری کرونا Ùˆ با متداول‌تر شدن پدیده دورکاری، سازمان‌ها باید به دنبال روش‌های جدیدی برای بهبود کنترل‌های امنیتی‌شان باشند. در نتیجه آنها باید مطمئن شوند کارمندان Ùˆ پیمانکاران‌شان از وظایف خود در زمینه امنیت اطلاعات مطلع بوده Ùˆ آنها را به خوبی انجام Ù…ÛŒ‌دهند. به هر حال، بیشتر تیم‌های امنیت سایبری قوی Ùˆ برجسته از اهمیت تعریف نقش‌ها Ùˆ کنترل‌های دسترسی (امنیت کارکنان) مثل سیاست‌های اعتماد صفر کارآمد باخبر هستند چرا Ú©Ù‡ با عملیاتی کردن نقش‌ها Ùˆ نهادینه کردن آنها در سیاست‌های سازمانی، دفاع از امنیت سایبری سازمان به روشی مؤثرتر Ùˆ کارآمدتر صورت خواهد پذیرفت.

پنج سیاست امنیتی کارکنان که در چارچوب اعتماد صفر مورد توجه قرار دارد، عبارتند از:

1. کمترین سطح دسترسی به منابع: Ù‡Ø¯Ù از این اصل آن است Ú©Ù‡ کارمندان فقط به داده‌هایی دسترسی داشته باشند Ú©Ù‡ برای انجام وظایف کاری شان به آنها نیاز دارند Ùˆ نه بیشتر. دسترسی دیجیتال یکی از بخش‌هایی است Ú©Ù‡ در آن تیم امنیت سایبری ملاحظات لازم برای دسترسی به نرم‌افزارها، شبکه‌ها Ùˆ حساب‌های کاربری را در نظر Ù…ÛŒ‌گیرد. در این حالت همچنین به اهمیت دسترسی فیزیکی از جمله دسترسی به رایانه‌ها، لوازم جانبی Ùˆ غیره هم توجه Ù…ÛŒ‌شود. کاربرانی با سطح دسترسی یکسان، وضعیت مشابهی از نظر تهدیدات سایبری دارند.
2. برخورداری از سیاست دو متصدی برای انجام کارها: Ù¾ÛŒØ§Ø¯Ù‡‌سازی سیاستی Ú©Ù‡ در آن برای انجام کارهای مهم از دو متصدی استفاده Ù…ÛŒ‌شود باعث Ù…ÛŒ‌گردد کارمندان بتوانند کار یکدیگر را بررسی Ùˆ تأیید نموده Ùˆ کارهای نادرست یا غیرمجاز شخص مقابل را شناسایی کنند.
3. تفکیک وظایف: Ù‡ÛŒÚ† کارمندی نباید دسترسی‌ کافی برای سوءاستفاده از سیستمش داشته باشد. مثلاً اگر کارمندی Ú†Ú© حقوق همکارش را صادر Ù…ÛŒ‌کند، کارمند دیگری باید آن را پرداخت کند. در غیر این صورت ممکن است این کارمند اول، سیاست های امنیتی سازمان را نقض نموده Ùˆ هر گونه بررسی مالی Ú©Ù‡ این اقدام را برملا Ù…ÛŒ‌کند، مبهم‌سازی نماید.
4. محدود کردن میزان وابستگی به کارمندان کلیدی: Ø§Ø² دیدگاه عملیاتی بعضی از کارمندان نقش مهم Ùˆ کلیدی در سازمان دارند اما این موضوع Ù…ÛŒ‌تواند خطرناک باشد. از این رو سازمان ها باید راهکارهای لازم را برای مواقعی Ú©Ù‡ این کارمندان در دسترس نیستند، در نظر بگیرند.
5. در نظر گرفتن مرخصی‌های اجباری برای کارمندان: با اجباری کردن حداقل یک هفته تعطیلات برای کارمندان Ù…ÛŒ‌توان در این مدت به بررسی کارهای کارمند مربوطه پرداخته Ùˆ هر گونه رفتار غیرمجاز احتمالی را شناسایی کرد. این موضوع در مواقعی Ú©Ù‡ کار به صورت ترکیبی (هم در داخل سازمان Ùˆ هم از خانه) انجام Ù…ÛŒ شود Ùˆ در چنین مواقعی نظارت بر کارمندان سخت‌تر است، اهمیت بیشتری پیدا Ù…ÛŒ‌کند.