Princípios de Segurança da Informação e de Produto
A Microboard trata segurança como responsabilidade contínua.
Princípios de segurança da informação
- confidencialidade, integridade e disponibilidade;
- acesso com necessidade legítima e menor privilégio;
- autenticação forte e proteção de credenciais;
- atualização e correção de sistemas;
- backups e recuperação proporcionais ao risco;
- proteção contra malware e phishing;
- registros e monitoramento apropriados;
- gestão de incidentes;
- gestão de risco de terceiros;
- segurança na aquisição e configuração de tecnologia;
- treinamento proporcional ao risco.
Dados pessoais
Controles de segurança devem apoiar os princípios e obrigações da LGPD.
Terceiros
Fornecedores com acesso a dados, sistemas, firmware, projetos ou infraestrutura devem estar sujeitos a requisitos adequados de segurança e confidencialidade.
Segurança de produto
À medida que Microboard Computing evoluir, a arquitetura de produto deverá incorporar requisitos de segurança desde o desenvolvimento, incluindo, conforme aplicável:
- secure boot;
- firmware e BIOS/UEFI protegidos;
- TPM e identidade do dispositivo;
- atualizações assinadas;
- gestão de vulnerabilidades;
- logs e diagnóstico;
- definição de lifecycle e suporte;
- processo de comunicação de vulnerabilidade.
Esses itens são princípios de projeto, não claims de recursos já existentes.
Gestão da segurança da informação
A Microboard adota princípios de segurança da informação baseados em gestão de risco, proteção de acesso, confidencialidade, integridade, disponibilidade e melhoria contínua.