ऐ। सुरक्षा रिपोर्ट तकनीकी तौर उप्पर सटीक होई सकदी ऐ ते फ्ही बी नेतृत्व टीम गी इस गल्लै दा पक्का नेईं करी सकदा जे केह् करना ऐ। सबूत ते फैसले दे बश्कार अक्सर खाई दिक्खने गी मिलदी ऐ: इस खोज दा कारोबार आस्तै केह् मतलब ऐ, ते इसदे कारण केह् बदलाव होना चाहिदा ऐ?
ऐ। शुरूआत उस गतिविधि कन्नै करो जेह्ड़ी महत्वै आह्ली ऐ
ऐ। इक ऐपलीकेशन पर विचार करो जेह् ड़ा ग्राहक आर्डर गी समर्थन करदा ऐ। उस एप्लिकेशन च इक कमजोरी दी तकनीकी विशेषताएं होंदियां न, पर इसदा महत्व इस गल्लै उप्पर बी निर्भर करदा ऐ जे कारोबार इसदा इस्तेमाल किस चाल्लीं करदा ऐ, जिस जानकारी गी ओह् संभालदा ऐ ते रुकावट दे दौरान उपलब्ध विकल्प।
ऐ। इसलेई इक उपयोगी चर्चा गतिविधि कन्नै शुरू होंदी ऐ। इस प्रणाली पर कुस ग्राहक प्रतिबद्धता, परिचालन प्रक्रिया जां भरोसेमंद रिश्ता निर्भर करदा ऐ ? एह् उस संदर्भ गी स्थापित करदा ऐ जिस च तकनीकी गंभीरता रेटिंग दी व्याख्या कीती जानी चाहिदी।
ऐ। इक खोज गी उसदे नतीजे थमां बक्ख करो
ऐ। इक खोज इक दिक्खी गेदी स्थिति दा वर्णन करदी ऐ। इक नतीजा एह् दस्सदा ऐ जे ओह् शर्त खास परिस्थितियें च कीऽ अनुमति देई सकदी ऐ। दोनों गी भ्रमित करने कन्नै रिपोर्ट गी चुनौती देना मुश्कल होई जंदा ऐ ते फैसले गी अपनाना मुश्कल होई जंदा ऐ।
ऐ। तर्क दी श्रृंखला मंगो। इक विरोधी गी केह्ड़ी पहुंच दी लोड़ होग? कुन कुन अतिरिक्त धारणा जरूरी न ? कुन कुन सबूत इकट्ठे कीते गे, ते परिदृश्य दा कुस हिस्सा दा परीक्षण नेईं कीता गेआ ऐ? इक मजबूत आकलन उस सीमा गी दिक्खने गी लग्गदा ऐ।
ऐ। अगले फैसले गी स्पष्ट करो
ऐ। नेतृत्व दी चर्चा उसलै होर उत्पादक होई जंदी ऐ जिसलै हर भौतिक मुद्दा कुसै फैसले कन्नै जुड़े दा होंदा ऐ। ओह फैसला इक सुधार गी फंडिंग करना, इक प्रक्रिया गी बदलना, इक सीमाबद्ध एक्सपोजर गी स्वीकार करना जां कुसै महत्वपूर्ण अनिश्चितता दी जांच करना होई सकदा ऐ।
ऐ। सिफारिश च निर्भरताएं ते इक मालिक शामल होना चाहिदा ऐ। इक तकनीकी टीम सुधार गी लागू करी सकदी ऐ जिसलै के इक कारोबारी मालक फैसला करदा ऐ जे कोई रुकावट स्वीकार्य ऐ जां नेईं। दौनें जिम्मेदारियें गी दिक्खने दी लोड़ ऐ।
ऐ। सुधार केह् होग, इसगी परिभाशित करो
ऐ। ट्रैकर च इक कार्रवाई बंद करना इक प्रशासनिक घटना ऐ। आश्वासन गी इस गल्लै दे सबूत दी लोड़ ऐ जे सरबंधत एक्सपोजर च बदलाव आया ऐ। मुद्दे दे आधार उप्पर, इसदा मतलब होई सकदा ऐ जे इक दोबारा परीक्षण, इक समीक्षा कीती गेदी अनुमति सेट, इक अभ्यास कीते गेदे रिकवरी कदम जां इक अलर्ट गी किस चाल्ली निबड़ेआ जंदा ऐ इस च दिक्खेआ गेआ बदलाव।
ऐ। कम्म शुरू होने थमां पैह् ले फैसला करो जे केह् ड़ी चीजें दी जांच कीती जाग। नेईं ते इक संगठन मते सारे प्रयासें दा निवेश करी सकदा ऐ ते फ्ही बी इस गल्लै गी समझाने च असमर्थ होई सकदा ऐ जे उंदी स्थिति च कि’यां सुधार आया ऐ।
ऐ। अगली समीक्षा लेई इक व्यावहारिक एजेंडा
ऐ। हर इक प्राथमिकता दे मुद्दे आस्तै, मेज पर पंज सवाल रक्खो: कुस गतिविधि गी खतरे च ऐ; कुन कुन सबूत चिंता दा समर्थन करदे न; किस फैसले दी लोड़ ऐ; जो कर्म दा मालिक है; ते केह् सुधार दा प्रदर्शन करग।
ऐ। एह् ओह् कनेक्शन ऐ जेह्ड़ा कैबिनेट दा मकसद ऐ जे आक्रामक आकलन ते रणनीतिक सलाह दे बश्कार स्थापित कीता जा। तकनीकी गहराई जरूरी रेही ऐ। इसदी कीमत उसलै बधदी ऐ जिसलै कारोबार आस्तै जवाबदेह लोक इसदा इस्तेमाल करी सकदे न।
ऐ। इक उपयोगी रिपोर्ट बोर्ड गी अपने बनाने दा फैसला ते तकनीकी टीम गी सत्यापन लेई इक कार्रवाई दिंदी ऐ।
ऐ। अग्गें पढ़ना
NIST Cybersecurity Frameworkऐ।
मंत्रिमंडल दा इक नज़रिया
The Cybersecurity Cabinet