સુરક્ષા અહેવાલ તકનીકી રીતે સચોટ હોઈ શકે છે અને નેતૃત્વ ટીમને શું કરવું તે અંગે અચોક્કસ રહે છે. પુરાવા અને નિર્ણય વચ્ચે ઘણીવાર અંતર દેખાય છે: વ્યવસાય માટે આ શોધનો અર્થ શું છે અને તેના કારણે શું બદલવું જોઈએ?
મહત્વની પ્રવૃત્તિ સાથે પ્રારંભ કરો
ગ્રાહકના ઓર્ડરને સપોર્ટ કરતી એપ્લિકેશનનો વિચાર કરો. તે એપ્લિકેશનમાં નબળાઈ તકનીકી લાક્ષણિકતાઓ ધરાવે છે, પરંતુ તેનું મહત્વ પણ તેના પર આધાર રાખે છે કે વ્યવસાય તેનો ઉપયોગ શા માટે કરે છે, તે જે માહિતી સંભાળે છે અને વિક્ષેપ દરમિયાન ઉપલબ્ધ વિકલ્પો.
તેથી ઉપયોગી ચર્ચા પ્રવૃત્તિ સાથે શરૂ થાય છે. કઈ ગ્રાહક પ્રતિબદ્ધતા, ઓપરેશનલ પ્રક્રિયા અથવા વિશ્વસનીય સંબંધ આ સિસ્ટમ પર આધાર રાખે છે? આ તે સંદર્ભને સ્થાપિત કરે છે જેમાં તકનીકી ગંભીરતા રેટિંગનું અર્થઘટન કરવું આવશ્યક છે.
શોધને તેના પરિણામથી અલગ કરો
એક શોધ અવલોકન કરેલ સ્થિતિનું વર્ણન કરે છે. પરિણામ એ વર્ણવે છે કે તે સ્થિતિ ચોક્કસ સંજોગોમાં શું મંજૂરી આપી શકે છે. બંનેને ગૂંચવવાથી રિપોર્ટને પડકારવામાં મુશ્કેલી પડે છે અને નિર્ણય લેવાનું મુશ્કેલ બને છે.
તર્કની સાંકળ માટે પૂછો. What access would an adversary need? કઈ વધારાની ધારણાઓ જરૂરી છે? કયા પુરાવા એકત્ર કરવામાં આવ્યા હતા, અને દૃશ્યનો કયો ભાગ ચકાસાયેલ નથી? મજબૂત મૂલ્યાંકન તે સીમાને દૃશ્યમાન બનાવે છે.
આગળનો નિર્ણય સ્પષ્ટ કરો
જ્યારે દરેક સામગ્રી મુદ્દાને નિર્ણય સાથે જોડવામાં આવે ત્યારે નેતૃત્વની ચર્ચા વધુ ફળદાયી બને છે. તે નિર્ણય કરેક્શન માટે ભંડોળ આપવા, પ્રક્રિયામાં ફેરફાર કરવા, બાઉન્ડેડ એક્સપોઝર સ્વીકારવા અથવા મહત્વપૂર્ણ અનિશ્ચિતતાની તપાસ કરવાનો હોઈ શકે છે.
ભલામણમાં નિર્ભરતા અને માલિકનો સમાવેશ થવો જોઈએ. ટેકનિકલ ટીમ કરેક્શનનો અમલ કરી શકે છે જ્યારે વ્યવસાય માલિક નક્કી કરે છે કે કોઈ વિક્ષેપ સ્વીકાર્ય છે કે નહીં. બંને જવાબદારીઓ દેખાતી હોવી જરૂરી છે.
સુધારણા કેવા દેખાશે તે વ્યાખ્યાયિત કરો
ટ્રેકરમાં ક્રિયા બંધ કરવી એ વહીવટી ઘટના છે. ખાતરી માટે પુરાવાની જરૂર છે કે સંબંધિત એક્સપોઝર બદલાઈ ગયું છે. મુદ્દા પર આધાર રાખીને, તેનો અર્થ પુનઃપરીક્ષણ, સમીક્ષા કરેલ પરવાનગી સેટ, કસરત કરેલ પુનઃપ્રાપ્તિ પગલું અથવા ચેતવણીને કેવી રીતે હેન્ડલ કરવામાં આવે છે તેમાં અવલોકન કરેલ ફેરફાર હોઈ શકે છે.
નક્કી કરો કે કામ શરૂ થાય તે પહેલાં શું તપાસવામાં આવશે. નહિંતર, સંસ્થા નોંધપાત્ર પ્રયત્નો કરી શકે છે અને તેની સ્થિતિ કેવી રીતે સુધરી છે તે સમજાવવામાં અસમર્થ છે.
આગામી સમીક્ષા માટે વ્યવહારુ કાર્યસૂચિ
દરેક પ્રાથમિકતાના મુદ્દા માટે, ટેબલ પર પાંચ પ્રશ્નો મૂકો: કઈ પ્રવૃત્તિ જોખમમાં છે; what evidence supports the concern; કયા નિર્ણયની જરૂર છે; જે ક્રિયાની માલિકી ધરાવે છે; અને શું સુધારણા દર્શાવશે.
આ તે જોડાણ છે જે કેબિનેટ આક્રમક આકારણી અને વ્યૂહાત્મક સલાહ વચ્ચે સ્થાપિત કરવાનો ધ્યેય રાખે છે. ટેકનિકલ ઊંડાઈ આવશ્યક રહે છે. જ્યારે વ્યવસાય માટે જવાબદાર લોકો તેનો ઉપયોગ કરી શકે ત્યારે તેનું મૂલ્ય વધે છે.
એક ઉપયોગી અહેવાલ બોર્ડને માલિકીનો નિર્ણય અને ટેકનિકલ ટીમને ચકાસવા માટેની ક્રિયા આપે છે.
વધુ વાંચન
NIST Cybersecurity Frameworkકેબિનેટ તરફથી એક પરિપ્રેક્ષ્ય
The Cybersecurity Cabinet