מה זה DIARMF?
DIARMF או DoD Information Assurance Risk Management Framework היא מסגרת לניהול סיכונים
המשמשת את משרד ההגנה של ארצות הברית (DoD).
היא מספקת גישה מובנית לאבטחת מערכות מידע על ידי סיוע בזיהוי, הערכה וניהול של סיכונים לאבטחת מידע.
DIARMF נועדה להשתלב עם תהליכי DoD קיימים והיא חלק ממאמץ רחב יותר לתקנן ולחזק את אבטחת המידע
בכל הסוכנויות הפדרליות.
DIARMF מחליפה את ה-DIACAP המוקדמת יותר (DoD Information Assurance Certification and Accreditation Process)
ומתיישרת יותר עם מסגרת ניהול הסיכונים של NIST (המכון הלאומי לתקנים וטכנולוגיה), תוך התאמת העקרונות והפרקטיקות שלה
כדי לענות על הצרכים והדרישות הספציפיות של ה-DoD.
המסגרת כוללת מספר שלבים מרכזיים לרבות סיווג מערכות מידע, בחירת בקרות אבטחה, הטמעת בקרות, הערכת אפקטיביות הבקרה,
הרשאה להפעלת המערכת, וניטור רציף של בקרות האבטחה.
שימושים של DIARMF
מסגרת DoD Information Assurance Risk Management (DIARMF) נמצאת בשימוש נרחב בתוך משרד ההגנה (DoD)
לניהול סיכונים הקשורים למערכות המידע של המחלקה.
הנה אופן השימוש בה:
סיווג מערכות מידע:
מטרה: מערכות מסווגות לפי רמת ההשפעה של אובדן מידע.
שלב זה מסייע בקביעת רגישות המידע שהמערכת מעבדת, מאחסנת או משדרת.
יישום: כרוך בזיהוי סוגי המידע המעובד וההשפעה הפוטנציאלית על הביטחון הלאומי
או פעולות המחלקה אם המידע הזה נפגע.
בחירת בקרות אבטחה:
מטרה: בקרות אבטחה מתאימות נבחרות כדי להגן על היושרה, הסודיות והזמינות של מערכת המידע.
יישום: בקרות נבחרות על סמך סיווג המערכת.
הבחירה מונחית על ידי תקנים כמו NIST SP 800-53, המותאמים לצרכי DoD.
יישום בקרות אבטחה:
מטרה: פריסה ותצורה בפועל של בקרות האבטחה שנבחרו.
יישום: כולל אמצעים פיזיים, אדמיניסטרטיביים וטכניים, החל מהתקנת תוכנת אנטי-וירוס
ועד להגדרת פרוטוקולי גישה מאובטחים.
הערכת יעילות הבקרה:
מטרה: הערכת האפקטיביות של הבקרות המיושמות בהפחתת סיכונים שזוהו או בניהולם.
יישום: הערכות, ביקורת ובדיקות עצמאיות מבוצעות כדי להבטיח שהבקרות פועלות כמתוכנן.
אישור הפעלת המערכת:
מטרה: החלטה רשמית מתקבלת על ידי פקיד בכיר, המכונה פקיד הרשאה (AO), לגבי הסיכון בהפעלת המערכת.
יישום: ה-AO מעריך את כל התיעוד, הערכות הסיכונים ויעילות הבקרה כדי לקבל החלטה מושכלת האם הסיכונים מקובלים.
ניטור רציף:
מטרה: ניטור שוטף של המערכת לאיתור כל שינוי בעמדת האבטחה והבטחת הגנה מתמשכת מפני איומים.
יישום: כולל דוחות קבועים, ביקורת, כלי ניטור בזמן אמת והערכות חוזרות תקופתיות של בקרות האבטחה של המערכת.
יישומים של DIARMF
מבצעים צבאיים: הבטחת מערכות המידע המשמשות בפעולות צבאיות מאובטחות ואמינות.
שיתוף מודיעין: מערכות אבטחה המשמשות לשיתוף מודיעין בין זרועות שונות של הממשלה והצבא
כדי להגן על מידע רגיש של ביטחון לאומי.
מערכות אדמיניסטרטיביות ולוגיסטיות: יישום המסגרת להגנה על מערכות המעורבות בלוגיסטיקה ובניהול של DoD.
מחפש DIARMF? פנה עכשיו!
