Trust - Conformità normativa e schemi di controllo

Ulteriori informazioni su Well-Architected Trust → Conformità e conformità

Schemi

Dove cercare	Che bell’aspetto
Conformità dell’infrastruttura	✅ Sfruttare le certificazioni della piattaforma Salesforce (SOC 2 Tipo II, ISO 27001, FedRAMP per le offerte Government Cloud, HIPAA, PCI DSS) disponibili su Trust.salesforce.com e compliance.salesforce.com per le prove di conformità dell’infrastruttura e dei servizi condivisi.
Conformità delle soluzioni personalizzate	✅ Progettare oggetti personalizzati, Apex Code, integrazioni e configurazioni per mantenere il comportamento di conformità fornito dalle certificazioni piattaforma.
Conformità delle soluzioni personalizzate	✅ Documentare i controlli di conformità dell’architettura.
Confini della responsabilità	✅ Definizione chiara del documento: Salesforce fornisce un’infrastruttura conforme (fisica, di rete, di sicurezza della piattaforma, di isolamento multi-tenant); gli architetti progettano soluzioni conformi (classificazione dei dati, controlli degli accessi, configurazione della crittografia, codifica protetta, conformità del trattamento dei dati).
Documentazione sulla conformità	✅ Mantenere la documentazione dell’architettura che mostra come le implementazioni personalizzate soddisfano i requisiti normativi, mappati alle certificazioni piattaforma.
Documentazione sulla conformità	✅ Creare regolamenti di collegamento a matrice di conformità → controlli piattaforma → controlli personalizzati.

Anti-schemi

Dove cercare	Che brutto aspetto
Conformità dell’infrastruttura	⚠️ Assumere certificazioni piattaforma significa che non si hanno responsabilità di conformità.
Conformità dell’infrastruttura	⚠️ Non implementare controlli di accesso appropriati, crittografia o conformità del trattamento dei dati per le soluzioni personalizzate.
Conformità dell’infrastruttura	⚠️ Le certificazioni piattaforma riducono gli oneri di conformità ma non eliminano la responsabilità architettonica.
Confini della responsabilità	⚠️ Non è chiaro dove finisce la responsabilità di Salesforce e dove inizia la responsabilità del cliente.
Confini della responsabilità	⚠️ Attribuire la colpa alla piattaforma per le lacune di conformità nelle implementazioni personalizzate.
Documentazione sulla conformità	⚠️ Non avere mappature documentate tra i requisiti normativi e i controlli implementati.
Documentazione sulla conformità	⚠️ Scramble per raccogliere prove durante l’individuazione del controllo.

Schemi

Dove cercare	Che bell’aspetto
Assistenza sanitaria (HIPAA)	✅ Abilitare Shield Platform Encryption per tutti i campi contenenti informazioni sanitarie protette (PHI).
Assistenza sanitaria (HIPAA)	✅ Implementare l’itinerario di controllo campi con la conservazione che soddisfa il requisito di conservazione dei record HIPAA (confermare il periodo corrente rispetto al regolamento in vigore).
Assistenza sanitaria (HIPAA)	✅ I dati personali vengono archiviati ed elaborati solo sui servizi Salesforce coperti dal contratto commerciale (BAA) eseguito; i progetti di soluzioni e i flussi di dati PHI vengono convalidati in base all’ambito della BAA.
Assistenza sanitaria (HIPAA)	✅ Configurare Monitoraggio evento per rilevare schemi di accesso PHI non autorizzati.
Assistenza sanitaria (HIPAA)	✅ Implementare misure di sicurezza tecniche: controlli di accesso, registrazione di controllo, sicurezza della trasmissione (TLS 1.2+, autenticazione reciproca basata su certificato per le integrazioni PHI).
Servizi finanziari (SOX, DORA, PCI DSS)	✅ Implementare la separazione dei doveri attraverso la progettazione dell’insieme di autorizzazioni impedendo ai singoli utenti di creare e approvare transazioni finanziarie.
Servizi finanziari (SOX, DORA, PCI DSS)	✅ Mantenere gli itinerari di controllo delle modifiche tramite Itinerario di controllo impostazioni e registrazione delle modifiche personalizzata.
Servizi finanziari (SOX, DORA, PCI DSS)	✅ Evitare di memorizzare i numeri di account principali completi (PAN) in Salesforce: tokenizzare i dati dei titolari di carta tramite i processori di pagamento per ridurre l’ambito PCI DSS; dove deve essere memorizzato PAN, utilizzare Campi personalizzati crittografati sotto i controlli PCI DSS.
Servizi finanziari (SOX, DORA, PCI DSS)	✅ Progettare il monitoraggio delle transazioni per gli schemi di rilevamento delle frodi.
Servizi finanziari (SOX, DORA, PCI DSS)	✅ DORA richiede resilienza operativa, inclusa la risposta agli incidenti e la gestione del rischio di terze parti.
Normative sulla privacy (GDPR, CCPA, LGPD)	✅ Per GDPR e LGPD, progettare la gestione del consenso acquisendo consenso esplicito granulare e specifico per scopo (marketing, analisi, personalizzazione); per CCPA/CPRA, fornire meccanismi di rifiuto esplicito per la vendita o la condivisione delle informazioni personali.
Normative sulla privacy (GDPR, CCPA, LGPD)	✅ Creare flussi di lavoro sui diritti degli interessati (accesso, rettifica, cancellazione, portabilità) che completino entro la finestra di risposta i regolamenti in vigore per la distribuzione.
Normative sulla privacy (GDPR, CCPA, LGPD)	✅ Implementare l’automazione della conservazione dei dati che elimina i dati quando il consenso scade o termina la base giuridica.
Normative sulla privacy (GDPR, CCPA, LGPD)	✅ Documentare la base giuridica per ogni attività di trattamento dei dati.
Normative sulla privacy (GDPR, CCPA, LGPD)	✅ Il GDPR richiede una giustificazione documentata, la mappatura dei flussi di dati, le valutazioni dell’impatto sulla privacy.
Governo (FedRAMP)	✅ Utilizzare Salesforce Government Cloud per i carichi di lavoro governativi regolamentati.
Governo (FedRAMP)	✅ Implementare i controlli NIST 800-53 mappati alla configurazione Salesforce.
Governo (FedRAMP)	✅ Abilitare il monitoraggio continuo con Monitoraggio evento instradato all’infrastruttura SIEM governativa.
Governo (FedRAMP)	✅ FedRAMP richiede un’autorizzazione continua attraverso un monitoraggio continuo, non solo la certificazione iniziale.
Multi-giurisdizione	✅ Mappare i requisiti di residenza dei dati alla distribuzione regionale Hyperforce.
Multi-giurisdizione	✅ Implementare clausole contrattuali standard o regole aziendali vincolanti per i trasferimenti internazionali di dati.
Multi-giurisdizione	✅ Documentare le mappe del flusso di dati che mostrano le posizioni di origine, transito e residenza.
Multi-giurisdizione	✅ Considerare l’architettura multi-organizzazione quando non è possibile soddisfare requisiti di residenza in conflitto all’interno di una singola organizzazione.

Anti-schemi

Dove cercare	Che brutto aspetto
Assistenza sanitaria (HIPAA)	⚠️ Memorizzazione dei dati personali in campi crittografati standard basati su policy per impedire l’accesso non autorizzato.
Assistenza sanitaria (HIPAA)	⚠️ Non avere Itinerario di controllo campi o piano di conservazione dei controlli.
Assistenza sanitaria (HIPAA)	⚠️ Esporre PHI in rapporti, visualizzazioni elenco o Experience Cloud senza controlli di accesso appropriati.
Assistenza sanitaria (HIPAA)	⚠️ Consentire la MFA basata su SMS per l’accesso PHI (vulnerabile allo scambio di SIM).
Servizi finanziari (SOX, PCI DSS)	⚠️ Consentire ai singoli utenti di creare e approvare transazioni finanziarie (nessuna separazione dei doveri).
Servizi finanziari (SOX, PCI DSS)	⚠️ Memorizzazione dei numeri di account principali (PAN) completi nei campi personalizzati Salesforce standard senza crittografia o controlli PCI DSS.
Servizi finanziari (SOX, PCI DSS)	⚠️ Non avere alcun monitoraggio delle transazioni per il rilevamento delle frodi.
Servizi finanziari (SOX, PCI DSS)	⚠️ Non avere un itinerario di controllo del cambiamento documentato per le modifiche del sistema finanziario.
Normative sulla privacy (GDPR, CCPA)	⚠️ Considerare il consenso come binario sì/no anziché come tracciamento granulare per scopo.
Normative sulla privacy (GDPR, CCPA)	⚠️ Gestire manualmente le richieste degli interessati tramite il team legale impiegando mesi, mancando la finestra di risposta impostata dal regolamento vigente per la distribuzione.
Normative sulla privacy (GDPR, CCPA)	⚠️ Non avere alcuna base giuridica documentata per le attività di trattamento dei dati.
Normative sulla privacy (GDPR, CCPA)	⚠️ Raccogliere i dati “solo in caso” senza limitazioni documentate dello scopo.
Governo (FedRAMP)	⚠️ Utilizzare le organizzazioni Salesforce standard per i carichi di lavoro governativi che richiedono la conformità FedRAMP.
Governo (FedRAMP)	⚠️ Non avere monitoraggio continuo o mappatura di controllo NIST 800-53.
Multi-giurisdizione	⚠️ Non avere una mappatura del flusso di dati che mostra dove transitano e risiedono i dati.
Multi-giurisdizione	⚠️ Si supponga che una singola organizzazione globale soddisfi tutti i requisiti di residenza dati regionali.
Multi-giurisdizione	⚠️ Non avere documentazione di base giuridica per i trasferimenti internazionali di dati.

Schemi

Dove cercare	Che bell’aspetto
Controllo dello stato della sicurezza	✅ Eseguire valutazioni trimestrali confrontando la configurazione dell’organizzazione con le basi di riferimento di sicurezza Salesforce.
Controllo dello stato della sicurezza	✅ Mantenere punteggi dell’80% o superiori (fascia Molto buono o Eccellente).
Controllo dello stato della sicurezza	✅ Eccezioni documento con giustificazione aziendale e controlli compensativi per le impostazioni al di sotto della base di riferimento.
Controllo dello stato della sicurezza	✅ Controllo dello stato identifica la deriva della configurazione dalle procedure consigliate per la sicurezza.
Monitoraggio evento	✅ Abilitare Monitoraggio evento per acquisire registri dettagliati per l’attività degli utenti, le chiamate API, gli eventi di autenticazione, gli schemi di accesso ai dati.
Monitoraggio evento	✅ Instradare i file registro eventi a SIEM esterni per la conservazione a lungo termine che supera i limiti di conservazione nativi.
Monitoraggio evento	✅ La conformità spesso richiede la conservazione pluriennale dei registri; confermare il periodo minimo previsto dal regolamento vigente per la distribuzione.
Sicurezza delle transazioni	✅ Implementare policy sulla sicurezza delle transazioni che valutano gli eventi in tempo reale e possono bloccare, richiedere un aumento della MFA o notificare violazioni delle policy.
Sicurezza delle transazioni	✅ Utilizzare per i controlli preventivi che interrompono le violazioni della conformità prima che si verifichino (ad esempio, bloccare l’esportazione in blocco dei dati che superano gli schemi normali, richiedere l’autenticazione step-up per l’accesso ai campi sensibili).
Convalida della conformità automatica	✅ Implementare controlli di conformità nelle opportunità di distribuzione di CD/CI per verificare che le distribuzioni non indeboliscano i modelli di autorizzazioni, disabilitino le impostazioni di controllo o introducano configurazioni non conformi.
Convalida della conformità automatica	✅ Interrompere le distribuzioni che non superano la convalida della conformità: la convalida della conformità dovrebbe essere una porta di distribuzione, non un’individuazione post-distribuzione.
Preparazione al controllo continuo	✅ Progettare per la preparazione al controllo continuo anziché la preparazione al controllo in un momento specifico.
Preparazione al controllo continuo	✅ La conformità è uno stato operativo in corso che richiede la generazione continua di prove, non la crittografia della certificazione annuale.

Anti-schemi

Dove cercare	Che brutto aspetto
Controllo dello stato della sicurezza	⚠️ Eseguire il controllo dello stato solo quando gli auditor lo richiedono.
Controllo dello stato della sicurezza	⚠️ Consentire ai punteggi di scendere al di sotto dell’80% senza indagine.
Controllo dello stato della sicurezza	⚠️ Non avere eccezioni documentate per le impostazioni al di sotto del basale.
Controllo dello stato della sicurezza	⚠️ Non rimediare mai ai rischi identificati.
Monitoraggio evento	⚠️ Basarsi sui limiti di conservazione nativi per le prove di conformità quando i regolamenti richiedono una conservazione pluriennale.
Monitoraggio evento	⚠️ Non avere instradamento SIEM esterno.
Monitoraggio evento	⚠️ Consentire la scadenza della conservazione nativa di Monitoraggio evento, perdendo le prove di controllo.
Sicurezza delle transazioni	⚠️ Non avere controlli preventivi in tempo reale.
Sicurezza delle transazioni	⚠️ Affidarsi esclusivamente alle indagini post-incidente anziché bloccare le violazioni delle policy prima che si verifichino.
Convalida della conformità automatica	⚠️ Non avere controlli di conformità nelle opportunità di distribuzione in corso di realizzazione.
Convalida della conformità automatica	⚠️ Scoprire le violazioni della conformità in produzione dopo la distribuzione.
Convalida della conformità automatica	⚠️ Consentire le distribuzioni che indeboliscono il comportamento di sicurezza senza revisione.
Preparazione al controllo continuo	⚠️ Considerare la conformità come un evento annuale che richiede mesi di preparazione al controllo.
Preparazione al controllo continuo	⚠️ Non avere una generazione continua di prove.
Preparazione al controllo continuo	⚠️ Scoprire le lacune durante il controllo quando è troppo tardi per rimediare.

Schemi

Dove cercare	Che bell’aspetto
Itinerario di controllo impostazioni	✅ Monitorare le modifiche alla configurazione amministrativa con la conservazione di 180 giorni (inclusa in tutte le versioni).
Itinerario di controllo impostazioni	✅ Rivedere regolarmente per le modifiche non autorizzate.
Itinerario di controllo impostazioni	✅ Utilizzare per le prove di conformità dei controlli di gestione della configurazione.
Itinerario di controllo campi	✅ Abilitare per i campi Limitati e Riservati che richiedono la conservazione di record normativi.
Itinerario di controllo campi	✅ Configurare la conservazione per soddisfare i requisiti di conformità (supporta la conservazione a tempo indeterminato); confermare il periodo richiesto in base al regolamento vigente per la distribuzione.
Itinerario di controllo campi	✅ Richiede Shield.
Event Monitoring conservazione a lungo termine	✅ Instradare i registri di Monitoraggio evento a SIEM esterni per la conservazione oltre i limiti di conservazione nativi.
Event Monitoring conservazione a lungo termine	✅ Obbligatorio per le prove di conformità quando i regolamenti impongono la conservazione pluriennale dei registri.
Event Monitoring conservazione a lungo termine	✅ Configurare la correlazione con la telemetria di sicurezza aziendale per l’indagine tra sistemi.
Sicurezza delle transazioni	✅ Implementare la valutazione basata su policy in tempo reale delle azioni degli utenti (nessuna conservazione, trigger sugli eventi).
Sicurezza delle transazioni	✅ Utilizzare per i controlli preventivi che richiedono una risposta immediata (ad esempio, bloccare le azioni vietate, richiedere l’autenticazione step-up, attivare i flussi di lavoro di risposta agli incidenti).
Sicurezza delle transazioni	✅ Richiede licenza Shield.
Registrazione applicazione personalizzata	✅ Implementare la registrazione Apex personalizzata per gli eventi delle applicazioni rilevanti per la sicurezza non acquisiti dagli itinerari di controllo piattaforma: decisioni di autorizzazione della logica aziendale, schemi di input sospetti, applicazione che limita la percentuale, eventi di autenticazione personalizzati.
Integrità dei registri	✅ Instradare i registri di controllo a memoria esterna immutabile che gli aggressori non possono modificare nemmeno con l’accesso amministrativo a Salesforce.
Integrità dei registri	✅ Le prove forensi devono essere innocue per supportare le indagini e potenziali procedimenti legali.

Anti-schemi

Dove cercare	Che brutto aspetto
Itinerario di controllo impostazioni	⚠️ Non rivedere mai Itinerario di controllo impostazioni per verificare la presenza di modifiche amministrative non autorizzate.
Itinerario di controllo impostazioni	⚠️ Scoprire le modifiche dannose della configurazione mesi dopo la scadenza delle prove (180 giorni di conservazione).
Itinerario di controllo campi	⚠️ Non avere Itinerario di controllo campi per i dati con restrizioni soggetti alla conservazione dei record ai sensi di legge.
Itinerario di controllo campi	⚠️ Configurare la conservazione più breve del periodo richiesto dalla normativa vigente per la distribuzione.
Event Monitoring conservazione a lungo termine	⚠️ Affidarsi esclusivamente alle finestre di conservazione native di Salesforce per le prove di conformità.
Event Monitoring conservazione a lungo termine	⚠️ Scoprire le lacune durante la preparazione del controllo quando i registri sono già scaduti.
Event Monitoring conservazione a lungo termine	⚠️ Non avere alcuna correlazione con la telemetria di sicurezza aziendale per le indagini tra sistemi.
Sicurezza delle transazioni	⚠️ Non avere una valutazione delle politiche in tempo reale per le azioni ad alto rischio.
Sicurezza delle transazioni	⚠️ Scoprire le violazioni delle policy solo attraverso la revisione manuale dei registri giorni o settimane dopo il verificarsi.
Registrazione applicazione personalizzata	⚠️ Non registrare le decisioni di autorizzazione della logica aziendale personalizzata o gli eventi di applicazione rilevanti per la sicurezza.
Registrazione applicazione personalizzata	⚠️ Impossibile indagare su errori di autorizzazione o schemi sospetti perché non esistono prove.
Integrità dei registri	⚠️ Archiviare i registri di controllo solo in Salesforce dove gli amministratori possono modificarli o eliminarli.
Integrità dei registri	⚠️ Non avere copie esterne immutabili per la conservazione forense.
Integrità dei registri	⚠️ Perdere la catena di custodia per i procedimenti legali.

Schemi

Dove cercare	Che bell’aspetto
Distribuzione regionale Hyperforce	✅ Selezionare le regioni Hyperforce appropriate durante il provisioning dell’organizzazione per soddisfare la conformità della residenza dei dati.
Distribuzione regionale Hyperforce	✅ Hyperforce offre opzioni di distribuzione regionali che consentono la conformità alla residenza dei dati per i regolamenti che richiedono che i dati rimangano entro confini geografici specifici.
Mappatura del flusso di dati	✅ Documentare le mappe del flusso di dati che mostrano da dove provengono i dati, transitano attraverso (middleware di integrazione, servizi esterni) e risiedono (regioni di archiviazione).
Mappatura del flusso di dati	✅ Obbligatorio per i record delle attività di trattamento ai sensi dell’articolo 30 del GDPR.
Trasferimenti internazionali	✅ Implementare clausole contrattuali standard o regole aziendali vincolanti per i trasferimenti internazionali di dati ove richiesto dal GDPR e da regolamenti simili.
Trasferimenti internazionali	✅ Documentare la base giuridica per ogni trasferimento transfrontaliero.
Multi-organizzazioni per requisiti in conflitto	✅ Considerare l’architettura multi-organizzazione quando si opera in più giurisdizioni con requisiti di residenza in conflitto che non possono essere soddisfatti all’interno di una singola organizzazione con la distribuzione regionale Hyperforce.
Multi-organizzazioni per requisiti in conflitto	✅ Trade-off: multi-organizzazioni offre il massimo isolamento dei dati ma moltiplica la complessità operativa, i costi di licenza, i requisiti di integrazione.
Governance multi-organizzazioni	✅ Per le architetture multi-organizzazioni, mantenere standard di sicurezza coerenti tra le organizzazioni tramite repository di configurazione come codice condivisi, monitoraggio tra organizzazioni e gestione unificata dell’identità.
Governance multi-organizzazioni	✅ Multi-org fornisce il massimo isolamento ma moltiplica la superficie di governance.

Anti-schemi

Dove cercare	Che brutto aspetto
Distribuzione regionale Hyperforce	⚠️ Selezionare la regione USA predefinita per l’organizzazione globale senza valutare i requisiti di residenza dei dati.
Distribuzione regionale Hyperforce	⚠️ Violare il GDPR, la LGPD o le leggi regionali sulla sovranità dei dati attraverso una selezione inappropriata della regione.
Mappatura del flusso di dati	⚠️ Non avere mappe del flusso di dati documentate.
Mappatura del flusso di dati	⚠️ Impossibile rispondere alle domande dell’auditor su dove transitano o risiedono i dati.
Mappatura del flusso di dati	⚠️ Non avere record delle attività di trattamento ai sensi dell’articolo 30 del GDPR.
Trasferimenti internazionali	⚠️ Trasferire i dati a livello internazionale senza clausole contrattuali standard, regole aziendali vincolanti o base giuridica documentata.
Trasferimenti internazionali	⚠️ Violare le restrizioni di trasferimento del GDPR.
Multi-organizzazioni per requisiti in conflitto	⚠️ Forzare i requisiti di residenza dei dati in conflitto in un’unica organizzazione causando violazioni della conformità.
Multi-organizzazioni per requisiti in conflitto	⚠️ In alternativa, implementare l’architettura multi-organizzazione quando una singola organizzazione con distribuzione regionale Hyperforce soddisfa i requisiti (complessità non necessaria).
Governance multi-organizzazioni	⚠️ Avere valori di base di sicurezza incoerenti in un ambiente multi-organizzazioni.
Governance multi-organizzazioni	⚠️ Ogni organizzazione implementa la sicurezza in modo diverso.
Governance multi-organizzazioni	⚠️ Non può dimostrare un comportamento di conformità coerente in tutta l’organizzazione.

Schemi

Dove cercare	Che bell’aspetto
Controllo trimestrale dello stato della sicurezza	✅ Eseguire il controllo dello stato trimestralmente confrontando la configurazione dell’organizzazione con le impostazioni di base di sicurezza di Salesforce (policy sulle password, impostazioni di sessione, accesso alla rete, configurazioni delle funzioni).
Controllo trimestrale dello stato della sicurezza	✅ Punteggi target dell’80% o superiori (fascia Molto buono o Eccellente).
Controllo trimestrale dello stato della sicurezza	✅ Eccezioni documento con giustificazione aziendale e controlli compensativi per le impostazioni mantenute al di sotto della base di riferimento.
Analisi di Monitoraggio evento	✅ Progettare cruscotti digitali che rivelano schemi comportamentali che richiedono indagini: volumi di accesso ai dati insoliti, attività amministrativa fuori orario, anomalie del consumo API.
Analisi di Monitoraggio evento	✅ L’analisi comportamentale rileva le minacce che il rilevamento basato sulla firma non rileva.
Rilevamento automatico della fluttuazione	✅ Implementare test di conformità automatici nelle opportunità in corso di realizzazione rilevando la fluttuazione della configurazione rispetto alle previsioni di riferimento approvate.
Rilevamento automatico della fluttuazione	✅ Avvisare quando le configurazioni divergono dagli standard di sicurezza.
Monitoraggio continuo della postura	✅ Il comportamento di sicurezza si degrada senza una gestione attiva poiché le configurazioni fluttuano, le autorizzazioni si accumulano, emergono nuove vulnerabilità.
Monitoraggio continuo della postura	✅ Progettare per il monitoraggio continuo, non la valutazione del momento.

Anti-schemi

Dove cercare	Che brutto aspetto
Controllo trimestrale dello stato della sicurezza	⚠️ Eseguire il controllo dello stato solo quando gli auditor lo richiedono.
Controllo trimestrale dello stato della sicurezza	⚠️ Consentire ai punteggi di scendere al di sotto dell’80% senza correzione.
Controllo trimestrale dello stato della sicurezza	⚠️ Non tenere traccia delle tendenze della postura nel tempo.
Analisi di Monitoraggio evento	⚠️ Avere Monitoraggio evento abilitato ma nessun cruscotto digitale, nessun avviso, nessuna indagine delle anomalie.
Analisi di Monitoraggio evento	⚠️ Considerare i registri di controllo come casella di controllo della conformità anziché come telemetria di sicurezza.
Rilevamento automatico della fluttuazione	⚠️ Non avere alcun rilevamento automatico della fluttuazione della configurazione rispetto ai valori di riferimento approvati.
Rilevamento automatico della fluttuazione	⚠️ Scoprire che la configurazione si indebolisce solo durante i controlli manuali mesi dopo la modifica.
Monitoraggio continuo della postura	⚠️ Considerare la sicurezza come una certificazione puntuale anziché come uno stato operativo continuo.
Monitoraggio continuo della postura	⚠️ Prepararsi per gli audit annuali perché il monitoraggio continuo non esiste.

Schemi

Dove cercare	Che bell’aspetto
Tempistica del controllo di sicurezza	✅ Integrare la revisione della sicurezza nella commissione di revisione dell’architettura (ARB) in fase di proposta, prima di un investimento significativo nella creazione.
Tempistica del controllo di sicurezza	✅ La revisione della sicurezza al termine dello sviluppo è troppo tardi per influenzare le decisioni di progettazione fondamentali.
Record decisioni architettura	✅ Documentare le decisioni dell’architettura di sicurezza nelle ADR acquisendo requisiti di sicurezza, alternative valutate, compromessi accettati, rischi residui, controlli compensativi, approccio al monitoraggio.
Record decisioni architettura	✅ Le ADR forniscono prove di controllo, consentono il trasferimento Knowledge, supportano l’evoluzione dell’architettura documentando il motivo per cui sono state prese le decisioni.

Anti-schemi

Dove cercare	Che brutto aspetto
Tempistica del controllo di sicurezza	⚠️ Eseguire il controllo della sicurezza solo al termine dello sviluppo.
Tempistica del controllo di sicurezza	⚠️ Scoprire le principali falle di sicurezza che richiedono una riarchitettura quando la creazione è sostanzialmente completata.
Tempistica del controllo di sicurezza	⚠️ La sicurezza diventa un ripensamento costoso.
Record decisioni architettura	⚠️ Non avere documentazione delle decisioni dell’architettura di sicurezza.
Record decisioni architettura	⚠️ Non può spiegare perché sono stati scelti alcuni controlli, quali alternative sono state valutate, quali rischi residui sono stati accettati.
Record decisioni architettura	⚠️ Mancano prove di controllo e trasferimento Knowledge.

Schemi

Dove cercare	Che bell’aspetto
Valutazione della sicurezza pre-adozione	✅ Esaminare lo stato dell’esame di sicurezza AppExchange (ambito, data dell’ultima revisione: scadono le revisioni di sicurezza), valutare i requisiti di autorizzazione (il pacchetto richiede più accesso di quanto giustifica la funzione?), valutare le pratiche di gestione dei dati (dove vengono trasferiti i dati, quali sono conservati esternamente, i dati inviati a servizi di terze parti?), rivedere le capacità di risposta agli incidenti del fornitore e le procedure di notifica, comprendere le procedure di uscita e la portabilità dei dati.
Controllo delle autorizzazioni AppExchange	✅ I pacchetti che richiedono autorizzazioni Modifica tutti i dati, Visualizza tutti i dati o sensibili richiedono un esame supplementare.
Controllo delle autorizzazioni AppExchange	✅ Documentare la giustificazione aziendale per le autorizzazioni elevate.
Controllo delle autorizzazioni AppExchange	✅ Valutare se la funzionalità del pacchetto richiede effettivamente l’ambito concesso.
Inventario di terze parti	✅ Mantenere l’inventario delle dipendenze di terze parti (pacchetti AppExchange, servizi integrati, middleware) con valutazioni del rischio, decisioni di accettazione del rischio documentate, cadenza di revisione periodica.
Monitoraggio consultivo sulla sicurezza	✅ Abbonarsi agli avvisi di sicurezza per i pacchetti installati e i servizi integrati.
Monitoraggio consultivo sulla sicurezza	✅ Monitorare la presenza di nuove vulnerabilità, aggiornamenti di versione che richiedono patch, incidenti di sicurezza del fornitore che interessano l’ambiente.
Monitoraggio continuo	✅ Monitorare il comportamento dei pacchetti tramite Monitoraggio evento per rilevare schemi di accesso ai dati imprevisti o anomalie delle chiamate API post-installazione.
Monitoraggio continuo	✅ I pacchetti vengono eseguiti con privilegi elevati e richiedono un monitoraggio continuo della sicurezza.

Anti-schemi

Dove cercare	Che brutto aspetto
Valutazione della sicurezza pre-adozione	⚠️ Installare pacchetti AppExchange basati esclusivamente sulle funzionalità senza valutare l’ambito delle autorizzazioni, gli schemi di accesso ai dati, le procedure di sicurezza dei fornitori, le procedure di uscita.
Valutazione della sicurezza pre-adozione	⚠️ Accettare pacchetti con autorizzazioni eccessive senza esame.
Controllo delle autorizzazioni AppExchange	⚠️ Concedere pacchetti che richiedono Modifica tutti i dati o Visualizza tutti i dati senza mettere in dubbio se la funzionalità richiede effettivamente tale ambito.
Controllo delle autorizzazioni AppExchange	⚠️ Non avere giustificazioni aziendali documentate per autorizzazioni elevate.
Inventario di terze parti	⚠️ Non avere inventario delle dipendenze di terze parti.
Inventario di terze parti	⚠️ Impossibile rispondere alle domande degli auditor sull’accesso ai dati di terze parti.
Inventario di terze parti	⚠️ Non avere valutazioni del rischio o pianificazione di revisione per i pacchetti installati.
Monitoraggio consultivo sulla sicurezza	⚠️ Non monitorare mai gli avvisi di sicurezza che riguardano i pacchetti installati o i servizi integrati.
Monitoraggio consultivo sulla sicurezza	⚠️ Rimanere vulnerabili agli exploit noti mesi o anni dopo la divulgazione.
Monitoraggio continuo	⚠️ Installare i pacchetti e non monitorarne mai il comportamento.
Monitoraggio continuo	⚠️ Impossibile rilevare se il pacchetto è compromesso o inizia ad accedere ai dati oltre l’ambito originale.
Monitoraggio continuo	⚠️ Non avere Monitoraggio evento per l’attività API del pacchetto.