Realizzare la sicurezza dei sistemi

f4: Mantenere e amministrare i sistemi server e i loro servizi

Gli informatici e le informatiche mantengono e amministrano i sistemi server e i loro servizi. Garantiscono in tal modo la loro gestione produttiva continua: a seconda delle esigenze del sistema o del servizio, definiscono dapprima i compiti di manutenzione e il loro ciclo (giornaliero, settimanale, mensile, in caso di eventi particolari, secondo gli accordi di livello di servizio). Eseguono in modo affidabile i compiti di manutenzione agli intervalli definiti e li documentano. Se sono necessari aggiornamenti (p. es. upgrade, correttivi, firmware), li testano e li installano nell’ambiente produttivo. Testano inoltre il funzionamento, la performance e la sicurezza dei sistemi e dei servizi a intervalli regolari. Se vengono apportate modifiche ai sistemi, le documentano in modo chiaro. Adottano un approccio rigoroso e fanno in modo che ogni intervento sui sistemi o servizi sia in qualsiasi momento tracciabile e comprensibile.

f5: Sorvegliare i sistemi server e i loro servizi

Gli informatici e le informatiche sorvegliano i sistemi server e i loro servizi. Rilevano in tal modo i problemi per tempo e possono ridurre i rischi di guasto: definiscono dapprima con gli stakeholder interessati quali sistemi server e servizi devono essere sorvegliati. Determinano poi i metodi di sorveglianza appropriati (script, software, messaggi, ecc.). Stabiliscono i valori limite e le azioni da intraprendere in caso di mancato raggiungimento o di superamento di tali valori. Al riguardo, valutano i rischi rispettivi basandosi sulle loro esperienze e secondo le esigenze del committente o gli accordi di livello di servizio (SLA). Una volta che la sorveglianza è operativa, verificano con l’aiuto di test periodici se il sistema di sorveglianza funziona in modo affidabile. Documentano i risultati in modo chiaro e comprensibile. In caso di messaggi di errore o di avvisi, intervengono rapidamente e attivano le misure adeguate.

f6: Implementare, documentare e verificare la sicurezza dei sistemi server e dei loro servizi

Gli informatici e le informatiche implementano, documentano e verificano la sicurezza dei sistemi server e dei loro servizi: in un primo tempo, elaborano un concetto di sicurezza conforme alle esigenze degli stakeholder. Tale concetto descrive i rischi possibili e i sistemi/metodi di sicurezza appropriati per garantire una protezione informatica di base (p. es. firewall, software antivirus, autorizzazioni, autenticazione unica [SSO]). A tal fine, lavorano in squadra e fanno appello, se necessario, a partner. Applicano le best practice alle soluzioni utilizzate. Configurano gli elementi di sicurezza definiti e ne testano l’efficacia. A intervalli regolari, effettuano test di sicurezza durante il funzionamento e documentano i risultati in modo comprensibile. Si informano regolarmente sugli sviluppi tecnologici dei sistemi di sicurezza (p. es. MELANI, CVE) e adattano i loro concetti.