የደህንነት ዘገባ በቴክኒካል ትክክለኛ ሊሆን ይችላል እና አሁንም ምን ማድረግ እንዳለበት የአመራር ቡድን ይተወዋል። ክፍተቱ ብዙውን ጊዜ በማስረጃው እና በውሳኔው መካከል ይታያል-ይህ ግኝት ለንግድ ስራ ምን ማለት ነው, እና በእሱ ምክንያት ምን መለወጥ አለበት?
በአስፈላጊው እንቅስቃሴ ይጀምሩ
የደንበኛ ትዕዛዞችን የሚደግፍ መተግበሪያን አስቡበት። በዚያ መተግበሪያ ውስጥ ያለ ድክመት ቴክኒካዊ ባህሪያት አሉት፣ ነገር ግን ጠቀሜታው ንግዱ በምን ጥቅም ላይ እንደሚውል፣ በሚይዘው መረጃ እና በማቋረጥ ወቅት ባሉ አማራጮች ላይም ይወሰናል።
ስለዚህ ጠቃሚ ውይይት በእንቅስቃሴው ይጀምራል. የትኛው የደንበኛ ቁርጠኝነት፣ የስራ ሂደት ወይም የታመነ ግንኙነት በዚህ ስርዓት ላይ የተመሰረተ ነው? ይህ የቴክኒካዊ ክብደት ደረጃ መተርጎም ያለበትን አውድ ያዘጋጃል።
አንድን ግኝት ከውጤቱ ይለዩት።
አንድ ግኝት የታየውን ሁኔታ ይገልጻል። ውጤቱ ይህ ሁኔታ በተወሰኑ ሁኔታዎች ውስጥ ምን እንደሚፈቅድ ይገልጻል። ሁለቱን ግራ መጋባት ሪፖርቱን ለመቃወም አስቸጋሪ ያደርገዋል እና ውሳኔን በባለቤትነት ለመያዝ አስቸጋሪ ያደርገዋል.
የአስተሳሰብ ሰንሰለት ይጠይቁ። ተቃዋሚ ምን መዳረሻ ያስፈልገዋል? የትኞቹ ተጨማሪ ግምቶች አስፈላጊ ናቸው? ምን ማስረጃ ተሰብስቦ ነበር፣ እና የትኛው የሁኔታው ክፍል ያልተፈተነ ነው? ጠንካራ ግምገማ ያንን ወሰን እንዲታይ ያደርገዋል።
የሚቀጥለውን ውሳኔ ግልጽ አድርግ
እያንዳንዱ ቁሳዊ ጉዳይ ከውሳኔ ጋር ሲያያዝ የአመራር ውይይት የበለጠ ውጤታማ ይሆናል። ያ ውሳኔ እርማትን ገንዘብ ማድረግ፣ ሂደትን መቀየር፣ የተገደበ መጋለጥን መቀበል ወይም አስፈላጊ አለመረጋጋትን መመርመር ሊሆን ይችላል።
ምክሩ ጥገኞችን እና ባለቤትን ማካተት አለበት። አንድ የንግድ ሥራ ባለቤት መቋረጥ ተቀባይነት ያለው መሆኑን ሲወስን የቴክኒክ ቡድን እርማቱን ሊተገበር ይችላል። ሁለቱም ኃላፊነቶች መታየት አለባቸው.
መሻሻል ምን እንደሚመስል ይግለጹ
ድርጊትን በመከታተያ ውስጥ መዝጋት አስተዳደራዊ ክስተት ነው። ማረጋገጫው ተገቢው ተጋላጭነት እንደተለወጠ የሚያሳይ ማስረጃ ያስፈልገዋል። በጉዳዩ ላይ በመመስረት፣ ያ ማለት ድጋሚ መሞከር፣ የተገመገመ የፈቃድ ስብስብ፣ የተለማመደ የማገገሚያ ደረጃ ወይም ማንቂያ እንዴት እንደሚይዝ ላይ የታየ ለውጥ ማለት ነው።
ሥራው ከመጀመሩ በፊት ምን እንደሚጣራ ይወስኑ. አለበለዚያ አንድ ድርጅት ከፍተኛ ጥረት ማድረግ ይችላል እና አሁንም አቋሙ እንዴት እንደተሻሻለ ማስረዳት አይችልም.
ለቀጣዩ ግምገማ ተግባራዊ አጀንዳ
ለእያንዳንዱ ቅድሚያ የሚሰጠው ጉዳይ አምስት ጥያቄዎችን በጠረጴዛው ላይ ያስቀምጡ: ምን ዓይነት እንቅስቃሴ አደጋ ላይ ነው; አሳሳቢነቱን የሚደግፍ ምን ዓይነት ማስረጃ; ምን ዓይነት ውሳኔ ያስፈልጋል; የድርጊቱ ባለቤት ማን ነው; እና መሻሻል ምን ያሳያል.
ይህ ካቢኔው በአጥቂ ግምገማ እና በስትራቴጂክ ምክር መካከል ለመመስረት ያለመ ግንኙነት ነው። የቴክኒክ ጥልቀት አስፈላጊ ሆኖ ይቆያል. ለንግድ ሥራው ተጠያቂ የሆኑ ሰዎች ሊጠቀሙበት ሲችሉ ዋጋው ይጨምራል.
ጠቃሚ ዘገባ ለቦርዱ በባለቤትነት እንዲወስን እና የቴክኒካል ቡድኑን ለማረጋገጥ አንድ እርምጃ ይሰጣል.
ተጨማሪ ንባብ
NIST Cybersecurity Frameworkከካቢኔ እይታ
The Cybersecurity Cabinet