Ang isang negosyo ay maaaring may mga patakaran sa seguridad, isang kamakailang pag-audit at isang ambisyosong roadmap. Iyon ay mga kapaki-pakinabang na panimulang punto. Kailangan pa ring maunawaan ng isang mamumuhunan kung ano ang aktwal na itinatag ng ebidensya, kung aling mga panganib ang nananatili at kung ano ang maaaring kailangang gawin ng susunod na may-ari.
Tukuyin ang desisyon bago humiling ng ebidensya
Ang ehersisyo ng kasipagan ay may talaorasan at layunin. Ang tanong ba ay kung magpapatuloy, ano ang iimbestigahan pa o kung ano ang uunahin pagkatapos makumpleto? Tinutukoy ng sagot kung aling impormasyon ang materyal.
Magsimula sa mga aktibidad sa negosyo at mga dependency na sumusuporta sa pamumuhunan. Ang isang makitid na saklaw na pagsusuri ay dapat sabihin kung ano ang maaari nitong itatag sa oras na magagamit at kung ano ang nananatili sa labas nito.
Suriin ang saklaw ng umiiral na kasiguruhan
Ang pagkakaroon ng isang ulat ay hindi nagpapaliwanag ng saklaw nito. Aling mga sistema ang sinuri? Aling mga bersyon at kapaligiran? Ang gawain ba ay isang pagsusuri sa dokumentaryo o isang aktibong pagtatasa? Ang mahahalagang natuklasan ba ay kasunod na na-verify bilang naitama?
Nakakatulong ang mga tanong na ito na maitaguyod kung gaano kalaki ang kumpiyansa na mailalagay ng isang gumagawa ng desisyon sa ebidensya. Pinipigilan din nila ang isang maingat na hangganan na pagtatasa na bigyang-kahulugan bilang katiyakan tungkol sa buong organisasyon.
Tingnan ang operational ownership
Ang gawaing panseguridad ay nakasalalay sa mga tao, pahintulot at proseso. Itanong kung sino ang nagmamay-ari ng mga kritikal na sistema, sino ang maaaring magpapahintulot sa pagbabago at kung ano ang mangyayari kapag ang isang pangunahing tao o supplier ay hindi available.
Ang isang isyu ay maaaring teknikal na diretsong iwasto ngunit mahirap sa operasyon dahil ang pag-access, kaalaman o awtoridad ay puro. Naaapektuhan nito ang pagiging praktikal at pagkakasunud-sunod ng remediation pagkatapos ng isang transaksyon.
Gawing nakikita ang kawalan ng katiyakan
Ang pag-access sa panahon ng kasipagan ay kadalasang limitado. Ang ilang mga katanungan ay mananatiling hindi masasagot, at ang ilang mga pahayag ay umaasa sa impormasyong ibinigay ng target. Ang mga limitasyong iyon ay nabibilang sa materyal ng desisyon.
Ang isang malinaw na pagtatasa ay naghihiwalay sa mga na-verify na obserbasyon, mga representasyon ng pamamahala at mga bukas na tanong. Ang karagdagang pagsusuri o pagsusuri ng espesyalista ay maaaring ma-target kung saan ito ay malamang na baguhin ang desisyon.
Dalhin ang mga natuklasan sa pagsasama
Ang kasipagan ay pinaka-kapaki-pakinabang kapag ang mga natuklasan nito ay nakaligtas sa transaksyon. Ang mga materyal na exposure ay dapat isalin sa pinangalanang mga aksyon, dependency at isang makatotohanang pagkakasunud-sunod para sa panahon ng pagsasama.
Ang mga natuklasan sa cyber ay nagpapaalam sa mas malawak na proseso ng transaksyon. Ang mga legal, pinansiyal at kontraktwal na paghatol ay nananatili sa mga nauugnay na tagapayo. Ang tungkulin ng Gabinete ay magbigay ng malinaw na pananaw sa seguridad na magagamit ng mga gumagawa ng desisyon.
Ang layunin ay isang mas malinaw na desisyon sa pamumuhunan at isang mas matalinong plano para sa kung ano ang susunod.
Isang pananaw mula sa Gabinete
The Cybersecurity Cabinet