حتماً می‌دونید که محافظت از اطلاعات حساس قضایی و پلیسی (CJI) کار ساده‌ای نیست. سازمان‌هایی که مسئولیت این کار رو به عهده دارن، باید مطمئن بشن که سیستم‌های امنیتی‌شون فقط روی کاغذ قوی نیستند، بلکه توی کارهای روزمره هم به خوبی کار می‌کنن و در نهایت می‌تونن مدارک محکمه‌پسندی به بازرس‌ها تحویل بدن. اما با وجود سیستم‌های قدیمی، تیم‌های IT خسته و قوانینی مدام در حال تغییر، خیلی وقت‌ها کار لنگ می‌مونه. تو این مقاله قراره ۵ تا از مهم‌ترین بخش‌هایی که نسخه ۶.۱ استاندارد CJIS روی اون‌ها دست گذاشته رو خیلی خودمونونی و کاربردی بررسی کنیم تا مدیریت امنیت براتون آب خوردن بشه!
احراز هویت چندمرحله‌ای (MFA)
استاندارد CJIS نسخه ۶.۱ استفاده از MFA رو برای تمام حساب‌های کاربری، چه آدم‌های معمولی و چه ادمین‌های همه‌فن‌حریف، اجباری کرده. چالش اصلی اینجاست که هیچ اکانتی نباید از دست این تور امنیتی در بره. پس اول از همه چک کنید که آیا همه بخش‌ها دارن از این قابلیت استفاده می‌کنن یا نه. پیشنهاد می‌کنیم سراغ روش‌هایی برید که در برابر حملات فیشینگ مقاوم‌تر هستن، مثل کلیدهای امنیتی FIDO2.
مدیریت حساب‌های کاربری و دسترسی‌ها
معمولاً دسترسی‌های افراد توی سازمان بعد از مدتی به‌روز نمی‌شن؛ مثلاً کسی سمتش عوض شده یا از شرکت رفته ولی هنوز دسترسی داره! نسخه ۶.۱ دقیقا روی همین نقطه ضعف دست گذاشته. باید همیشه یه لیست دقیق از همه اکانت‌ها (کاربری، ادمین، سرویس‌ها و اکانت‌های موقت) داشته باشید و دسترسی‌ها رو به حداقل مقدار ممکن محدود کنید. اکانت‌های موقت و اضطراری باید ظرف ۷۲ ساعت حذف بشن و اکانت‌هایی هم که تا ۹۰ روز غیرفعال بودن، باید بعد از یک هفته قفل بشن.
رمزهای عبور
قوانین مربوط به پسووردها خیلی جدی‌تر از قبل شدن. استاندارد CJIS حالا حداقل طول ۸ کاراکتر رو برای رمز عبور الزامی کرده و سازمان‌ها رو تشویق می‌کنه که از پس‌فریس‌ها (Passphrases) یعنی جملات رمز طولانی‌تر و منحصربه‌فرد استفاده کنن. همچنین باید ابزارهایی داشته باشید که پسووردهای لو رفته رو شناسایی کنن، جلوی ساخت رمزهای ضعیف رو بگیرن و تعداد تلاش‌های ناموفق برای ورود رو نهایتاً به ۵ بار محدود کنن.
لاگ‌برداری و ثبت رویدادها
ثبت لاگ‌ها به تیم‌های امنیتی کمک می‌کنه تا فعالیت‌های مشکوک رو زودتر کشف کنن و حوادث رو راحت‌تر بررسی کنن. اما جمع‌آوری لاگ به تنهایی کافی نیست؛ باید مطمئن بشید که رویدادهای درست دارن ثبت میشن، به صورت منظم بررسی میشن و از همه مهم‌تر، در برابر دستکاری و پاک شدن محافظت میشن.
آمادگی برای ممیزی (Audit Readiness)
سازمان‌ها حداقل هر سه سال یک‌بار ممیزی میشن، ولی انتظار می‌ره که همیشه و در طول این مدت هم استانداردهای امنیتی رو رعایت کنن. به جای اینکه دمِ جلسه ممیزی تازه یادت بیفته چه کارهایی باید می‌کردی، بهتره به امنیت به چشم یک مسئولیت همیشگی نگاه کنی. داشتن یک لیست به‌روز از کنترل‌های امنیتی، نگهداری منظم مدارک تنظیمات MFA و لاگ‌ها، و مستندسازی آسیب‌پذیری‌ها از کارهای واجب این حوزه است.
