Қауіпсіздік есебі техникалық тұрғыдан дәл болуы мүмкін және әлі де басшылық тобын не істеу керектігін білмей қалдырады. Дәлелдер мен шешім арасында жиі алшақтық пайда болады: бұл тұжырым бизнес үшін нені білдіреді және осыған байланысты нені өзгерту керек?

Маңызды әрекеттен бастаңыз

Тұтынушы тапсырыстарын қолдайтын қолданбаны қарастырыңыз. Бұл қолданбадағы әлсіздіктің техникалық сипаттамалары бар, бірақ оның маңыздылығы да бизнес оны не үшін пайдаланатынына, өңдейтін ақпаратқа және үзіліс кезінде қолжетімді баламаларға байланысты.

Сондықтан пайдалы талқылау әрекеттен басталады. Тұтынушының қандай міндеттемесі, операциялық процесі немесе сенімді қарым-қатынасы осы жүйеге байланысты? Бұл техникалық ауырлық рейтингін түсіндіру қажет контекстті белгілейді.

Нәтижені оның нәтижесінен ажыратыңыз

Анықтама байқалған жағдайды сипаттайды. Нәтиже белгілі бір жағдайларда бұл жағдайдың не мүмкіндік беретінін сипаттайды. Екеуін шатастыру есеп беруді қиындатады және шешім қабылдауды қиындатады.

Дәлелдеу тізбегін сұраңыз. Қарсыласқа қандай рұқсат қажет? Қандай қосымша болжамдар қажет? Қандай дәлелдер жиналды және сценарийдің қай бөлігі тексерілмеген? Күшті бағалау бұл шекараны көрсетеді.

Келесі шешімді нақты қабылдаңыз

Әрбір маңызды мәселе шешімге қосылғанда көшбасшылық пікірталас нәтижелі болады. Бұл шешім түзетуді қаржыландыру, процесті өзгерту, шектеулі әсер етуді қабылдау немесе маңызды белгісіздікті зерттеу болуы мүмкін.

Ұсыныста тәуелділіктер мен иесі болуы керек. Кәсіпорын иесі үзілістің қолайлы екенін шешкен кезде техникалық топ түзетуді жүзеге асыра алады. Екі жауапкершілік те көрінуі керек.

Жақсарту қандай болатынын анықтаңыз

Трекердегі әрекетті жабу әкімшілік оқиға болып табылады. Кепілдікке тиісті тәуекелдің өзгергені туралы дәлел қажет. Мәселеге байланысты бұл қайта сынақты, қаралған рұқсаттар жинағын, орындалған қалпына келтіру қадамын немесе ескертуді өңдеу жолындағы байқалған өзгерісті білдіруі мүмкін.

Жұмысты бастамас бұрын не тексерілетінін шешіңіз. Әйтпесе, ұйым айтарлықтай күш салуы мүмкін және оның жағдайының қалай жақсарғанын түсіндіре алмайды.

Келесі шолуға арналған практикалық күн тәртібі

Әрбір басым мәселе бойынша кестеге бес сұрақ қойыңыз: қандай қызмет тәуекелге ұшырайды; алаңдаушылықты растайтын қандай дәлелдер; қандай шешім қажет; әрекет кімге тиесілі; және жақсартуды не көрсетеді.

Бұл министрлер кабинеті қорлауды бағалау мен стратегиялық кеңестер арасындағы байланысты орнатуға бағытталған. Техникалық тереңдік маңызды болып қала береді. Бизнеске жауапты адамдар оны пайдалана алатын болса, оның құндылығы артады.

Пайдалы есеп басқармаға иелік ету туралы шешімді, ал техникалық топқа тексеру үшін әрекетті береді.

Қосымша оқу

NIST Cybersecurity Framework

Министрлер кабинетінің көзқарасы
The Cybersecurity Cabinet