Stabilire il mandato
Iniziamo con la decisione che devi prendere. Obiettivi, stakeholder, attività critiche e vincoli definiscono come sarà il lavoro utile.
Una visione condivisa della questione.
Un mandato chiaro. Un metodo ponderato.
Ogni impegno segue un percorso disciplinato dalla domanda che devi affrontare alle prove su cui puoi agire.
Definire i confini
Vengono concordati ambito, autorizzazione, esclusioni, accesso e trattamento delle informazioni. Per i test attivi, le regole definiscono anche le tempistiche, l'escalation e le condizioni di arresto.
Un ambito esplicito e responsabilità chiare.
Esaminare le prove
La ricerca, la revisione o il test seguono la domanda concordata. I risultati significativi vengono comunicati attraverso il canale concordato; vengono registrati i presupposti e i limiti.
Prove con contesto e fiducia.
Rendere utilizzabili i risultati
Presentiamo le implicazioni per il business insieme ai dettagli tecnici. Ai risultati viene assegnata una priorità in modo che le ragioni dei passi successivi proposti siano chiare.
Decisioni, priorità e risultati realizzabili.
Sostieni il passaggio successivo
Concordiamo il modo in cui verranno gestite domande, correzioni o ulteriori verifiche. Il follow-up ha una portata esplicita, in modo che la responsabilità rimanga chiara dopo la restituzione.
Un percorso concordato dalla raccomandazione all’azione.
Principi che valgono ovunque.
La prospettiva di un avversario
Inizia con il modo in cui potrebbe essere utilizzata una debolezza, non solo con l’esistenza o meno di un controllo.
Giudizio esperto
Spiegare il ragionamento alla base di una raccomandazione e i limiti delle prove a sostegno.
Discrezione fin dalla progettazione
Concordare l'accesso, la gestione delle informazioni e i punti di contatto prima dell'inizio di un impegno.
Una conclusione utile
Lasciare ai decisori e ai team tecnici una visione condivisa dell’azione successiva.
Trova il percorso prima che lo faccia l'aggressore.
Raccontaci quali risorse contano di più. Definiremo la valutazione offensiva, le priorità di ricerca e le decisioni che la tua organizzazione dovrà prendere.