یک تجارت ممکن پالیسی های امنیتی، یک تفتیش اخیر و یک نقشه راه بلند پروازانه داشته باشد. Those are useful starting points. یک سرمایه گذار هنوز هم نیاز دارد تا بداند که شواهد در حقیقت چه چیزی را ثابت میسازد، کدام خطرات باقی میماند و مالک بعدی ممکن چه باید انجام دهد.
تصمیم را قبل از درخواست شواهد تعریف کنید
یک تمرین پشتکار یک جدول زمانی و یک هدف دارد. آیا پرسش این است که آیا باید ادامه داد، چه چیزی را بیشتر تحقیق کنیم یا بعد از تکمیل چه چیزی را در اولویت قرار دهیم؟ پاسخ تعیین میکند که کدام معلومات مادی است.
با فعالیت ها و وابستگی های تجارتی که اساس سرمایه گذاری را تشکیل میدهد آغاز کنید. یک مرور محدود باید بگوید که در زمان موجود چه چیزی را میتواند ایجاد کند و چه چیزی خارج از دسترس آن باقی میماند.
بررسی دامنه اطمینان موجود
موجودیت یک گزارش پوشش آنرا توضیح نمیدهد. Which systems were examined? Which versions and environments? آیا این کار یک مرور مستند بود یا یک ارزیابی فعال؟ آیا یافته های مهم متعاقباً به عنوان اصلاح شده تأیید شدند؟
این پرسش ها کمک میکند تا ثابت گردد که یک تصمیم گیرنده چقدر میتواند در شواهد اعتماد داشته باشد. آنها همچنان از تفسیر یک ارزیابی محتاطانه محدود به عنوان اطمینان در مورد تمام سازمان جلوگیری میکنند.
به مالکیت عملیاتی نگاه کنید
کار امنیتی به افراد، اجازه ها و پروسه ها بستگی دارد. بپرسید که کی مالک سیستم های مهم است، کی میتواند تغییر را اجازه دهد و زمانیکه یک شخص کلیدی یا تهیه کننده موجود نباشد چه اتفاق میافتد.
یک موضوع ممکن از نظر تخنیکی برای اصلاح ساده باشد مگر از نظر عملیاتی مشکل باشد بخاطریکه دسترسی، دانش یا صلاحیت متمرکز است. این عملی بودن و ترتیب اصلاح بعد از یک معامله را متاثر میسازد.
عدم قطعیت را نمایان کنید
دسترسی در جریان تلاش اغلب اوقات محدود است. بعضی از پرسش ها بدون پاسخ باقی خواهد ماند، و بعضی از ادعاها روی معلومات فراهم شده توسط هدف اتکاء خواهد داشت. این محدودیت ها به مواد تصمیم گیری تعلق دارد.
یک ارزیابی واضح مشاهدات تایید شده، نمایش های مدیریت و پرسش های باز را از هم جدا میکند. آزمایش بیشتر یا بررسی تخصصی بعداً میتواند در جایی که احتمالاً تصمیم را تغییر میدهد هدف قرار گیرد.
یافته ها را به ادغام انتقال دهید
همت زمانی بسیار مفید است که یافته های آن از معامله زنده بماند. در معرض قرار گرفتن مواد باید به اعمال نامگذاری شده، وابستگی ها و یک سلسله واقعی برای دوره ادغام ترجمه شود.
یافته های سایبری پروسه گسترده تر معامله را آگاه میسازد. قضاوت های حقوقی، مالی و قراردادی با مشاورین مربوطه باقی میماند. نقش کابینه این است که یک دید واضح امنیتی را فراهم سازد که آن تصمیم گیرندگان میتوانند از آن استفاده کنند.
هدف یک تصمیم واضح سرمایه گذاری و یک پلان آگاهانه تر برای چیزی است که بعداً اتفاق میافتد.
یک دیدگاه از کابینه
The Cybersecurity Cabinet