Անվտանգության հաշվետվությունը կարող է տեխնիկապես ճշգրիտ լինել և, այնուամենայնիվ, ղեկավար թիմին թողնել վստահ, թե ինչ անել: Ապացույցների և որոշման միջև հաճախ բաց է հայտնվում. ի՞նչ է նշանակում այս բացահայտումը բիզնեսի համար և ի՞նչ պետք է փոխվի դրա պատճառով:

Սկսեք այն գործունեությամբ, որը կարևոր է

Մտածեք մի հավելված, որն աջակցում է հաճախորդների պատվերներին: Այդ հավելվածի թույլ կողմն ունի տեխնիկական բնութագրեր, բայց դրա կարևորությունը նաև կախված է նրանից, թե ինչի համար է այն օգտագործում բիզնեսը, այն տեղեկատվությունից, որը նա մշակում է և ընդհատումների ժամանակ առկա այլընտրանքներից:

Հետևաբար օգտակար քննարկումը սկսվում է գործունեությունից: Հաճախորդի ո՞ր պարտավորությունը, գործառնական գործընթացը կամ վստահելի հարաբերությունները կախված են այս համակարգից: Սա սահմանում է այն համատեքստը, որում պետք է մեկնաբանվի տեխնիկական խստության վարկանիշը:

Առանձնացրեք բացահայտումը դրա հետևանքից

Գտածոն նկարագրում է դիտարկված վիճակը: Հետևանքը նկարագրում է, թե ինչ կարող է թույլ տալ այդ պայմանը որոշակի հանգամանքներում: Այս երկուսը շփոթելը դժվարացնում է զեկույցը վիճարկելը, իսկ որոշումը՝ դժվար սեփականությունը:

Հարցրեք պատճառաբանության շղթան: Ի՞նչ մուտքի կարիք կունենա հակառակորդը: Ի՞նչ լրացուցիչ ենթադրություններ են անհրաժեշտ: Ի՞նչ ապացույցներ են հավաքվել, և սցենարի ո՞ր մասն է մնում չստուգված։ Ուժեղ գնահատականը տեսանելի է դարձնում այդ սահմանը։

Հստակ կայացրեք հաջորդ որոշումը

Ղեկավարության քննարկումն ավելի արդյունավետ է դառնում, երբ յուրաքանչյուր նյութական խնդիր կցվում է որոշմանը: Այդ որոշումը կարող է լինել ուղղումը ֆինանսավորելը, գործընթացը փոխելը, սահմանափակ ազդեցությունը ընդունելը կամ կարևոր անորոշությունը հետաքննելը:

Առաջարկությունը պետք է ներառի կախվածություն և սեփականատեր: Տեխնիկական թիմը կարող է իրականացնել ուղղումը, մինչ բիզնեսի սեփականատերը որոշում է, թե արդյոք ընդհատումն ընդունելի է: Երկու պարտականություններն էլ պետք է տեսանելի լինեն:

Սահմանեք, թե ինչպիսին կլինի բարելավումը

Թրեքերում գործողությունը փակելը վարչական իրադարձություն է: Վստահության համար անհրաժեշտ է ապացույց, որ համապատասխան բացահայտումը փոխվել է: Կախված խնդրից, դա կարող է նշանակել վերստուգում, վերանայված թույլտվությունների հավաքածու, իրականացված վերականգնման քայլ կամ նկատվող փոփոխություն, թե ինչպես է մշակվում ահազանգը:

Որոշեք, թե ինչ է ստուգվելու նախքան աշխատանքը սկսելը: Հակառակ դեպքում կազմակերպությունը կարող է զգալի ջանք ներդնել և դեռևս չկարողանալ բացատրել, թե ինչպես է բարելավվել իր դիրքը:

Գործնական օրակարգ հաջորդ վերանայման համար

Յուրաքանչյուր առաջնահերթ խնդրի համար սեղանին դրեք հինգ հարց. ինչ ապացույցներ են հաստատում մտահոգությունը. ինչ որոշում է պահանջվում; ում է պատկանում ակցիան; և ինչը ցույց կտա բարելավում:

Սա այն կապն է, որը Կառավարության նպատակն է հաստատել վիրավորական գնահատման և ռազմավարական խորհրդատվության միջև: Տեխնիկական խորությունը մնում է էական: Դրա արժեքը մեծանում է, երբ բիզնեսի համար պատասխանատու մարդիկ կարող են օգտվել դրանից:

Օգտակար հաշվետվությունը խորհուրդ է տալիս սեփականության իրավունքի որոշում, իսկ տեխնիկական թիմին՝ ստուգելու գործողություն:

Հետագա ընթերցում

NIST Cybersecurity Framework

Տեսանկյուն կաբինետից
The Cybersecurity Cabinet