Drošības ziņojums var būt tehniski precīzs, un tas joprojām var atstāt vadošo komandu neziņā, kā rīkoties. Bieži parādās plaisa starp pierādījumiem un lēmumu: ko šis atklājums nozīmē uzņēmumam un kas tādēļ būtu jāmaina?

Sāciet ar svarīgu darbību

Apsveriet lietojumprogrammu, kas atbalsta klientu pasūtījumus. Šīs lietojumprogrammas vājumam ir tehniskas īpašības, taču tā nozīme ir atkarīga arī no tā, kādam nolūkam uzņēmums to izmanto, no informācijas, ko tā apstrādā, un no alternatīvām, kas pieejamas pārtraukuma laikā.

Tāpēc ar aktivitāti sākas noderīga diskusija. Kuras klientu saistības, darbības process vai uzticamas attiecības ir atkarīgas no šīs sistēmas? Tas nosaka kontekstu, kādā jāinterpretē tehniskā smaguma pakāpe.

Atdaliet konstatējumu no tā sekām

Atradums apraksta novēroto stāvokli. Sekas apraksta, ko šis nosacījums varētu atļaut konkrētos apstākļos. Sajaucot abus ziņojumus, ir grūti apstrīdēt un pieņemt lēmumu.

Lūdziet argumentācijas ķēdi. Kāda piekļuve būtu nepieciešama pretiniekam? Kādi papildu pieņēmumi ir nepieciešami? Kādi pierādījumi tika savākti, un kura scenārija daļa joprojām nav pārbaudīta? Spēcīgs novērtējums padara šo robežu redzamu.

Skaidri izdariet nākamo lēmumu

Vadības diskusija kļūst produktīvāka, ja katrs būtisks jautājums tiek pievienots lēmumam. Šis lēmums var būt par korekcijas finansēšanu, procesa maiņu, ierobežotas iedarbības pieņemšanu vai svarīgas nenoteiktības izmeklēšanu.

Ieteikumā jāiekļauj atkarības un īpašnieks. Tehniskā komanda var veikt korekciju, kamēr uzņēmuma īpašnieks izlemj, vai pārtraukums ir pieņemams. Abiem pienākumiem jābūt redzamiem.

Definējiet, kā izskatīsies uzlabojumi

Darbības aizvēršana izsekotājā ir administratīvs notikums. Apliecinājumam ir nepieciešami pierādījumi, ka attiecīgais riska darījums ir mainījies. Atkarībā no problēmas tas var nozīmēt atkārtotu pārbaudi, pārskatītu atļauju kopu, veiktu atkopšanas darbību vai novērotas izmaiņas brīdinājuma apstrādē.

Pirms darba sākšanas izlemiet, kas tiks pārbaudīts. Pretējā gadījumā organizācija var ieguldīt ievērojamas pūles un joprojām nevar izskaidrot, kā tās stāvoklis ir uzlabojies.

Praktiska darba kārtība nākamajam pārskatam

Par katru prioritāro jautājumu uzlieciet piecus jautājumus uz galda: kāda darbība ir apdraudēta; kādi pierādījumi pamato bažas; kāds lēmums ir nepieciešams; kam pieder darbība; un kas demonstrēs uzlabojumus.

Tā ir saikne, kuru Ministru kabinets vēlas izveidot starp aizskarošu novērtējumu un stratēģisku padomu. Tehniskais dziļums joprojām ir būtisks. Tā vērtība palielinās, kad par uzņēmumu atbildīgie cilvēki to var izmantot.

Noderīgs ziņojums ļauj padomei pieņemt lēmumu par īpašumtiesībām un tehniskajai komandai veikt pārbaudes.

Tālāka lasīšana

NIST Cybersecurity Framework

Perspektīva no Ministru kabineta
The Cybersecurity Cabinet