Turvaaruanne võib olla tehniliselt täpne ja jätta juhtkonna siiski ebakindlaks, mida teha. Tõendite ja otsuse vahel tekib sageli lõhe: mida see leid ettevõtte jaoks tähendab ja mis peaks selle tõttu muutuma?

Alustage tegevusest, mis on oluline

Kaaluge rakendust, mis toetab klientide tellimusi. Selle rakenduse nõrkusel on tehnilised omadused, kuid selle tähtsus sõltub ka sellest, milleks ettevõte seda kasutab, millist teavet see käsitleb ja millistest alternatiividest on katkestuse ajal saadaval.

Seetõttu algab tegevusest kasulik arutelu. Milline kliendi pühendumus, tööprotsess või usaldussuhe sellest süsteemist sõltub? See määrab kindlaks konteksti, milles tuleb tehnilist raskusastet tõlgendada.

Eraldage leid selle tagajärjest

Leid kirjeldab täheldatud seisundit. Tagajärg kirjeldab, mida see tingimus võib konkreetsetel asjaoludel lubada. Nende kahe segi ajamine muudab aruande raskeks vaidlustatavaks ja otsuse omamise raskeks.

Küsige arutlusahelat. Millist juurdepääsu vastane vajaks? Milliseid lisaeeldusi on vaja? Milliseid tõendeid koguti ja milline osa stsenaariumist on jäänud testimata? Tugev hinnang teeb selle piiri nähtavaks.

Tehke järgmine otsus selgesõnaliselt

Juhtimise arutelu muutub produktiivsemaks, kui iga oluline küsimus on seotud otsusega. See otsus võib olla paranduse rahastamine, protsessi muutmine, piiratud riskiga nõustumine või olulise ebakindluse uurimine.

Soovitus peaks sisaldama sõltuvusi ja omanikku. Tehniline meeskond võib paranduse rakendada, samal ajal kui ettevõtte omanik otsustab, kas katkestus on vastuvõetav. Mõlemad kohustused peavad olema nähtavad.

Määrake, kuidas paranemine välja näeb

Toimingu sulgemine jälgijas on haldussündmus. Kindlustus vajab tõendeid selle kohta, et asjaomane kokkupuude on muutunud. Olenevalt probleemist võib see tähendada kordustestimist, ülevaadatud lubade komplekti, teostatud taastamisetappi või täheldatud muutust hoiatuse käsitlemises.

Otsustage enne töö algust, mida kontrollitakse. Vastasel juhul võib organisatsioon investeerida märkimisväärseid jõupingutusi ega suuda ikkagi selgitada, kuidas tema positsioon on paranenud.

Järgmise ülevaate praktiline päevakord

Pange iga prioriteetse küsimuse kohta lauale viis küsimust: milline tegevus on ohus; millised tõendid seda muret toetavad; millist otsust on vaja; kellele tegevus kuulub; ja mis näitab paranemist.

See on seos, mille valitsuskabinet soovib luua solvava hinnangu ja strateegilise nõustamise vahel. Tehniline sügavus on endiselt oluline. Selle väärtus suureneb, kui ettevõtte eest vastutavad inimesed saavad seda kasutada.

Kasulik aruanne annab juhatusele otsuse omada ja tehnilisele meeskonnale kontrollimistoimingu.

Edasi lugemist

NIST Cybersecurity Framework

Vaatenurk kabinetist
The Cybersecurity Cabinet