Kornizo pyetjen
Përcaktoni vendimin për mbështetjen, subjektet përkatëse, burimet e ligjshme dhe kërkesat e trajtimit.
Inteligjenca e kërcënimit
Kuptoni kërcënimin pas sinjalit.
Hulumtimi i përqendruar i kërcënimit për të dalluar ekspozimin përkatës nga zhurma në sfond dhe për ta kthyer informacionin në veprim.
Diskutoni nevojat tuajaNjë emër në një burim nuk është ende inteligjencë. Përmendja e organizatës suaj nuk është domosdoshmërisht një incident. Inteligjenca e dobishme shpjegon se kush mund të jetë i interesuar, çfarë është e besueshme, çfarë mbetet e pasigurt dhe cilin vendim mbështesin provat.
Ne fillojmë me një pyetje: ekspozimi i një ekzekutivi, abuzimi i një marke, një aktori përkatës kërcënimi ose një rrjedhje e dyshuar informacioni. Hulumtimi ndjek këtë pyetje, duke përdorur burime të ligjshme dhe një kufi të dokumentuar.
Gjetjet vlerësohen për rëndësinë, besimin dhe kohën. Ne dallojmë një fakt të vëzhguar nga një konkluzion, ruajmë kontekstin burimor dhe përcaktojmë opsionet praktike të përgjigjes në vend që të japim një vëllim të pafiltruar sinjalizimesh.
Pyetjet që trajtojmë
- Cilat sinjale janë të rëndësishme për organizatën tuaj?
- Cilat prova e mbështesin vlerësimin?
- Çfarë mbetet e pasigurt apo e paverifikuar?
- Cili veprim mbrojtës apo hetimor është proporcional?
Ajo që ju hiqni
- Një pyetje e inteligjencës me shtrirje dhe plan grumbullimi
- Një vlerësim me burim me besim dhe kufizime
- Analiza e ekspozimit dhe rëndësisë
- Opsionet e vendimit dhe ndjekja e rekomanduar
Si zhvillohet fejesa
Vërtetoni provat
Vlerësoni besueshmërinë e informacionit dhe veçoni vëzhgimin nga interpretimi.
Këshilloni për përgjigjen
Paraqitni çfarë do të thotë prova, pasigurinë e mbetur dhe hapat e ardhshëm proporcional.
Pyetje para se të fillojmë
A e hetoni çdo përmendje të organizatës sonë?
Shtrirja është ndërtuar rreth një pyetjeje të inteligjencës. Burimet përkatëse, subjektet dhe periudhat e shqyrtimit bien dakord në mënyrë që puna të mbështesë një vendim në vend të mbledhjes së informacionit pa qëllim.
A mund të garantoni identitetin e një aktori kërcënimi?
Atribuimi mund të mbetet i pasigurt. Ne dallojmë faktet, hipotezat dhe nivelet e besimit dhe nuk e kthejmë një pretendim të pavërtetuar në një akuzë përfundimtare.
A është ky një shërbim monitorimi i vazhdueshëm?
Angazhimi fillestar është një mision i përcaktuar kërkimor. Çdo monitorim i vazhdueshëm, frekuencë raportimi ose marrëveshje përshkallëzimi kërkon një fushë të veçantë të rënë dakord.
Gjeni shtegun përpara se ta bëjë sulmuesi.
Na tregoni cilat asete kanë më shumë rëndësi. Ne do të përcaktojmë vlerësimin fyes, prioritetet e kërkimit dhe vendimet që organizata juaj duhet të marrë.