Rapport tas-sigurtà jista’ jkun teknikament preċiż u xorta jħalli tim ta’ tmexxija mhux ċert x’għandu jagħmel. Id-distakk spiss jidher bejn l-evidenza u d-deċiżjoni: xi tfisser din is-sejba għan-negozju, u x'għandu jinbidel minħabba fiha?

Ibda bl-attività li tgħodd

Ikkunsidra applikazzjoni li tappoġġja l-ordnijiet tal-klijenti. Dgħufija f'dik l-applikazzjoni għandha karatteristiċi tekniċi, iżda l-importanza tagħha tiddependi wkoll fuq għalxiex jużaha n-negozju, l-informazzjoni li tieħu ħsieb u l-alternattivi disponibbli waqt interruzzjoni.

Diskussjoni utli għalhekk tibda bl-attività. Liema impenn tal-klijent, proċess operattiv jew relazzjoni ta' fiduċja jiddependi fuq din is-sistema? Dan jistabbilixxi l-kuntest li fih għandha tiġi interpretata klassifikazzjoni teknika ta' severità.

Separa sejba mill-konsegwenza tagħha

Sejba tiddeskrivi kundizzjoni osservata. Konsegwenza tiddeskrivi dak li dik il-kundizzjoni tista' tippermetti taħt ċirkostanzi partikolari. It-tħawwad tat-tnejn jagħmel rapport diffiċli biex jiġi kkontestat u deċiżjoni diffiċli biex tippossjedi.

Staqsi għall-katina ta 'raġunament. X'aċċess ikollu bżonn avversarju? Liema suppożizzjonijiet addizzjonali huma meħtieġa? Liema evidenza nġabret, u liema parti mix-xenarju għadha mhux ittestjata? Valutazzjoni qawwija tagħmel dik il-konfini viżibbli.

Agħmel id-deċiżjoni li jmiss espliċita

Diskussjoni taʼ tmexxija ssir aktar produttiva meta kull kwistjoni materjali tkun mehmuża maʼ deċiżjoni. Dik id-deċiżjoni tista' tkun li tiffinanzja korrezzjoni, tibdel proċess, taċċetta espożizzjoni limitata jew tinvestiga inċertezza importanti.

Ir-rakkomandazzjoni għandha tinkludi dipendenzi u sid. Tim tekniku jista' jimplimenta l-korrezzjoni filwaqt li sid in-negozju jiddeċiedi jekk interruzzjoni hijiex aċċettabbli. Iż-żewġ responsabbiltajiet iridu jkunu viżibbli.

Iddefinixxi kif se jidher it-titjib

L-għeluq ta' azzjoni f'tracker huwa avveniment amministrattiv. L-assigurazzjoni teħtieġ evidenza li l-iskopertura rilevanti nbidlet. Skont il-kwistjoni, dan jista' jfisser test mill-ġdid, sett ta' permessi riveduti, pass ta' rkupru eżerċitat jew bidla osservata fil-mod kif tiġi ttrattata twissija.

Iddeċiedi x'se jiġi ċċekkjat qabel ma jibda x-xogħol. Inkella organizzazzjoni tista' tinvesti sforz sinifikanti u xorta ma tkunx tista' tispjega kif il-pożizzjoni tagħha tjiebet.

Aġenda prattika għar-reviżjoni li jmiss

Għal kull kwistjoni ta' prijorità, poġġi fuq il-mejda ħames mistoqsijiet: x'attività hija f'riskju; liema evidenza tappoġġja t-tħassib; liema deċiżjoni hija meħtieġa; min għandu l-azzjoni; u dak li se juri titjib.

Din hija r-rabta li l-Kabinett għandu l-għan li jistabbilixxi bejn valutazzjoni offensiva u pariri strateġiċi. Il-fond tekniku jibqa' essenzjali. Il-valur tiegħu jiżdied meta n-nies responsabbli għan-negozju jistgħu jużawha.

Rapport utli jagħti lill-bord deċiżjoni li jippossjedi u lit-tim tekniku azzjoni biex jivverifika.

Aktar qari

NIST Cybersecurity Framework

Perspettiva mill-Kabinett
The Cybersecurity Cabinet