Bisnis mungkin punya kebijakan keamanan, audit baru-baru ini dan peta jalan yang ambisius. Itu titik awal yang berguna. Seorang investor masih perlu memahami apa yang sebenarnya dibuktikan oleh bukti, resiko mana yang masih ada dan apa yang perlu dilakukan pemilik berikutnya.
Jelasin keputusan sebelum minta bukti
Latihan rajin punya jadwal dan tujuan. Pertanyaannye apakah harus lanjut, apa yang harus diselidiki lebih lanjut atau apa yang harus diprioritaskan setelah selesai? Jawabannye nentuin informasi mana yang penting.
Mulai dengan kegiatan bisnis dan ketergantungan yang mendukung investasi. Ulasan yang sempit harus bilang apa yang bisa ditetapkan dalam waktu yang tersedia dan apa yang masih di luar jangkauannya.
Periksa lingkup jaminan yang ada
Adanya laporan kagak ngejelasin liputannye. Sistem mana yang diperiksa? Versi dan lingkungan yang mana? Apakah karya itu tinjauan dokumenter atau penilaian aktif? Apakah temuan penting kemudian diverifikasi sebagai dikoreksi?
Pertanyaan-pertanyaan ini membantu menetapkan seberapa besar kepercayaan diri yang bisa diberikan oleh pengambil keputusan pada bukti. Mereka juga mencegah satu penilaian yang dibatasi dengan hati-hati dari diartikan sebagai jaminan tentang seluruh organisasi.
Liat kepemilikan operasional
Kerjaan keamanan tergantung pada orang, izin dan proses. Tanyain siapa yang punya sistem kritis, siapa yang bisa ngesahin perubahan dan apa yang terjadi ketika orang atau pemasok kunci kagak tersedia.
Sebuah masalah mungkin secara teknis gampang dibenerin tapi secara operasional sulit karena akses, pengetahuan atau otoritas terkonsentrasi. Itu mempengaruhi kepraktisan dan urutan remediasi setelah transaksi.
Bikin ketidakpastian keliatan
Akses selama rajin sering terbatas. Beberapa pertanyaan bakalan tetep kagak terjawab, dan beberapa pernyataan bakalan bergantung pada informasi yang diberikan oleh target. Keterbatasan itu termasuk dalam bahan keputusan.
Penilaian yang jelas memisahkan pengamatan yang diverifikasi, representasi manajemen dan pertanyaan terbuka. Pengujian lebih lanjut atau tinjauan spesialis kemudian dapat ditargetkan di mana kemungkinan besar untuk mengubah keputusan.
Bawa temuan ke integrasi
Ketekunan paling berguna ketika temuannya bertahan dari transaksi. Paparan material harus diterjemahin ke tindakan yang dinamai, ketergantungan, dan urutan yang realistis untuk periode integrasi.
Temuan siber menginformasikan proses transaksi yang lebih luas. Penilaian hukum, keuangan dan kontrak tetep ada di penasihat yang bersangkutan. Peran Kabinet adalah untuk memberikan perspektif keamanan yang jelas yang dapat digunakan oleh para pengambil keputusan.
Tujuannye adalah keputusan investasi yang lebih jelas dan rencana yang lebih terinformasi untuk apa yang akan terjadi selanjutnya.
Perspektif dari Kabinet
The Cybersecurity Cabinet