Хавфсызлыкъ акъкъында рапорт техникий джеэттен догъру ола биле ве ёлбашчылыкъ группасыны даа не япмакъ кереклигини бильмейип къалдыра. Исбатлар ве къарар арасында сыкъ-сыкъ бошлукъ пейда ола: бу тапмаджа бизнес ичюн не демектир ве онынъ себебинден не денъишмек керек?

Муим олгъан иштен башла .

Муштерилернинъ сифаришлерини дестеклеген бир къулланманы козь огюне алайыкъ. О къулланмадаки зайыфлыкънынъ техникий хусусиетлери бар, амма онынъ эмиети де бизнеснинъ оны не ичюн къуллангъанына, онынъ ишлеткен малюматына ве токътав вакътында ола бильген альтернативаларгъа багълыдыр.

Демек, файдалы субет фаалиеттен башлана. Бу системагъа муштерилернинъ насыл вазифедарлыгъы, оператив джерьяны я да ишанчлы мунасебетлери багълы? Бу техникий агъырлыкъ рейтингини анълатмакъ керек олгъан контекстни бельгилей.

Тапмаджаны онынъ нетиджесинден айырынъыз .

Тапмаджа козетильген бир вазиетни тасвир эте. Нетидже, о шарт белли бир шараитлерде неге ёл бере биледжегини тасвир эте. Экисини къарыштырмакъ рапорткъа къаршы чыкъмакъны, къараргъа саип олмакъны къыйынлаштыра.

Фикир юрсетюв зынджырыны сора. Душмангъа насыл иришюв керек олур эди? Насыл къошма тахминлер керек? Насыл делиллер топланды ве сценарийнинъ къайсы къысмы сынавдан кечирильмейип къалды? Къатты къыймет кесюв о сынъырны корюнген эте.

Невбеттеки къарарны ачыкъ чыкъарынъыз .

Эр бир маддий меселе къараргъа къошулгъанда, етекчилик музакереси даа махсулдар ола. Бу къарар тюзетювни паранен темин этмек, джерьянны денъиштирмек, сынъырлы ифшаны къабул этмек я да муим беллисизликни тешкермек ола биле.

Тевсиеде багълылыкълар ве саиби олмакъ керек. Бизнеснинъ саиби токътавнынъ къабул этильгенини къарарлаштыргъанда, техникий группа тюзетювни амельге кечире биле. Эр эки месулиет де корюнмек керек.

Яхшылаштырув насыл оладжагъыны бельгиленъиз .

Трекерде арекетни къапатмакъ – бу мемурий вакъиадыр. Ишанчкъа уйгъун ифша денъишкенини исбатламакъ керек. Меселеге коре, бу янъыдан сынав, рухсетлернинъ текрарлангъан топламы, амельге кечирильген тюзетиш адымы я да хабердарлыкънынъ насыл ишлетильгенинде козьге чарпкъан денъишюв демек ола биле.

Иш башланмаздан эвель не тешкериледжегини бельгиленъиз. Акс алда, тешкилят буюк кучь сарф эте биле ве озь вазиети насыл яхшылашкъаныны даа анълата бильмей.

Невбеттеки тешкерюв ичюн амелий куньдюзлик .

Эр бир огде тургъан меселе ичюн масагъа беш суаль къоймакъ керек: насыл фаалиет хавф астында; къайгъырувны насыл делиллер тасдикълай; насыл къарар чыкъармакъ керек; арекетнинъ саиби ким олгъаныны; ве не эйилешювни косьтереджек.

Бу, Кабинетнинъ уджюмджи къыймет кесюв ве стратегик меслеат арасындаки багъны къурмагъа макъсат эте. Техникий теренлик зарур олып къалмакъта. Онынъ къыймети, иш ичюн джевапкяр адамлар оны къуллана бильгенде арта.

Файдалы рапорт идареге саип олмакъ къарарыны, техникий группагъа исе тешкермек ичюн арекетни бере.

Илериде окъумакъ ичюн .

NIST Cybersecurity Framework

Кабинеттен бир перспектива .
The Cybersecurity Cabinet