Ang isang ulat sa seguridad ay maaaring teknikal na tumpak at mag-iiwan pa rin ng isang pangkat ng pamunuan na hindi sigurado kung ano ang gagawin. Madalas na lumilitaw ang agwat sa pagitan ng ebidensya at desisyon: ano ang ibig sabihin ng paghahanap na ito para sa negosyo, at ano ang dapat magbago dahil dito?

Magsimula sa aktibidad na mahalaga

Isaalang-alang ang isang application na sumusuporta sa mga order ng customer. Ang isang kahinaan sa application na iyon ay may mga teknikal na katangian, ngunit ang kahalagahan nito ay nakasalalay din sa kung para saan ito ginagamit ng negosyo, ang impormasyong pinangangasiwaan nito at ang mga alternatibong magagamit sa panahon ng pagkaantala.

Ang isang kapaki-pakinabang na talakayan samakatuwid ay nagsisimula sa aktibidad. Aling pangako ng customer, proseso ng pagpapatakbo o pinagkakatiwalaang relasyon ang nakasalalay sa system na ito? Itinatag nito ang konteksto kung saan dapat bigyang-kahulugan ang isang teknikal na rating ng kalubhaan.

Paghiwalayin ang isang natuklasan mula sa kahihinatnan nito

Ang isang paghahanap ay naglalarawan ng isang naobserbahang kondisyon. Inilalarawan ng isang kahihinatnan kung ano ang maaaring payagan ng kundisyong iyon sa ilalim ng mga partikular na pangyayari. Ang pagkalito sa dalawa ay nagpapahirap sa isang ulat na hamunin at isang desisyon na mahirap pagmamay-ari.

Hilingin ang kadena ng pangangatwiran. Anong access ang kailangan ng isang kalaban? Aling mga karagdagang pagpapalagay ang kinakailangan? Anong ebidensya ang nakalap, at aling bahagi ng senaryo ang hindi pa nasusubok? Ang isang malakas na pagtatasa ay ginagawang nakikita ang hangganang iyon.

Gawing tahasan ang susunod na desisyon

Ang isang talakayan sa pamumuno ay nagiging mas produktibo kapag ang bawat materyal na isyu ay nakakabit sa isang desisyon. Ang desisyong iyon ay maaaring pondohan ang isang pagwawasto, baguhin ang isang proseso, tanggapin ang isang limitadong pagkakalantad o imbestigahan ang isang mahalagang kawalan ng katiyakan.

Dapat kasama sa rekomendasyon ang mga dependency at may-ari. Maaaring ipatupad ng isang teknikal na koponan ang pagwawasto habang nagpapasya ang isang may-ari ng negosyo kung katanggap-tanggap ang isang pagkaantala. Ang parehong mga responsibilidad ay kailangang makita.

Tukuyin kung ano ang magiging hitsura ng pagpapabuti

Ang pagsasara ng isang aksyon sa isang tracker ay isang administratibong kaganapan. Ang katiyakan ay nangangailangan ng katibayan na ang nauugnay na pagkakalantad ay nagbago. Depende sa isyu, maaaring mangahulugan iyon ng isang muling pagsubok, isang nasuri na set ng pahintulot, isang naisagawang hakbang sa pagbawi o isang naobserbahang pagbabago sa kung paano pinangangasiwaan ang isang alerto.

Magpasya kung ano ang susuriin bago magsimula ang trabaho. Kung hindi, ang isang organisasyon ay maaaring mamuhunan ng malaking pagsisikap at hindi pa rin maipaliwanag kung paano bumuti ang posisyon nito.

Isang praktikal na agenda para sa susunod na pagsusuri

Para sa bawat isyu ng priyoridad, maglagay ng limang tanong sa talahanayan: anong aktibidad ang nasa panganib; anong ebidensya ang sumusuporta sa alalahanin; anong desisyon ang kailangan; sino ang nagmamay-ari ng aksyon; at kung ano ang magpapakita ng pagpapabuti.

Ito ang koneksyon na nilalayon ng Gabinete na itatag sa pagitan ng offensive assessment at strategic advice. Ang teknikal na lalim ay nananatiling mahalaga. Tumataas ang halaga nito kapag magagamit ito ng mga taong may pananagutan sa negosyo.

Ang isang kapaki-pakinabang na ulat ay nagbibigay sa board ng desisyon na pagmamay-ari at ang teknikal na koponan ng isang aksyon upang i-verify.

Karagdagang pagbabasa

NIST Cybersecurity Framework

Isang pananaw mula sa Gabinete
The Cybersecurity Cabinet