Uzņēmumam var būt drošības politika, nesen veikts audits un vērienīgs ceļvedis. Tie ir noderīgi sākumpunkti. Investoram joprojām ir jāsaprot, ko pierādījumi faktiski nosaka, kādi riski paliek un kas nākamajam īpašniekam varētu būt jādara.

Pirms pierādījumu pieprasīšanas definējiet lēmumu

Uzcītības vingrinājumam ir grafiks un mērķis. Vai jautājums ir, vai turpināt, ko izmeklēt tālāk vai kam piešķirt prioritāti pēc pabeigšanas? Atbilde nosaka, kura informācija ir būtiska.

Sāciet ar uzņēmējdarbību un atkarībām, kas ir ieguldījuma pamatā. Šauri aptvertā pārskatā būtu jānorāda, ko tā var noteikt atvēlētajā laikā un kas paliek ārpus tā.

Izpētiet esošās garantijas apjomu

Ziņojuma esamība nepaskaidro tā aptvērumu. Kuras sistēmas tika pārbaudītas? Kuras versijas un vides? Vai darbs bija dokumentāls apskats vai aktīvs novērtējums? Vai svarīgi konstatējumi pēc tam tika pārbaudīti kā laboti?

Šie jautājumi palīdz noteikt, cik lielu pārliecību lēmumu pieņēmējs var sniegt pierādījumiem. Tie arī neļauj vienu rūpīgi ierobežotu novērtējumu interpretēt kā pārliecību par visu organizāciju.

Apskatiet darbības īpašumtiesības

Drošības darbs ir atkarīgs no cilvēkiem, atļaujām un procesiem. Jautājiet, kam pieder kritiskās sistēmas, kas var atļaut izmaiņas un kas notiek, ja galvenā persona vai piegādātājs nav pieejams.

Problēmu var būt tehniski vienkārši novērst, taču tas var būt sarežģīti funkcionāli, jo piekļuve, zināšanas vai pilnvaras ir koncentrētas. Tas ietekmē atlīdzināšanas praktiskumu un secību pēc darījuma.

Padariet nenoteiktību redzamu

Piekļuve rūpības laikā bieži vien ir ierobežota. Daži jautājumi paliks neatbildēti, un daži apgalvojumi balstīsies uz mērķa sniegto informāciju. Šie ierobežojumi attiecas uz lēmuma materiālu.

Skaidrs novērtējums nodala pārbaudītos novērojumus, vadības pārstāvjus un atklātos jautājumus. Pēc tam var veikt turpmāku testēšanu vai speciālistu pārbaudi, kur tas, visticamāk, mainīs lēmumu.

Ievietojiet rezultātus integrācijā

Rūpība ir visnoderīgākā, ja tās atklājumi paliek spēkā darījuma laikā. Materiālajai iedarbībai ir jāpārvēršas nosauktās darbībās, atkarībās un reālistiskā secībā integrācijas periodam.

Kiberatklājumi informē plašāku darījumu procesu. Juridiskie, finansiālie un līgumiskie spriedumi paliek attiecīgo konsultantu ziņā. Ministru kabineta uzdevums ir nodrošināt skaidru drošības perspektīvu, ko šie lēmumu pieņēmēji var izmantot.

Mērķis ir skaidrāks investīciju lēmums un pārdomātāks plāns turpmākajam.

Perspektīva no Ministru kabineta
The Cybersecurity Cabinet