یو امنیتي راپور تخنیکي پلوه سم کیدی شي او لاهم د مشرتابه ټیم پریږدي چې ډاډه نه وي چې څه وکړي. خلا اکثرا د شواهدو او پریکړې تر مینځ څرګندیږي: دا موندنه د سوداګرۍ لپاره څه معنی لري ، او د دې له امله باید څه بدل شي؟
د هغه فعالیت سره پیل کړئ چې مهم دي
یو غوښتنلیک په پام کې ونیسئ چې د پیرودونکو امرونو ملاتړ کوي. په دې غوښتنلیک کې ضعف تخنیکي ځانګړتیاوې لري، مګر د هغې اهمیت هم پدې پورې اړه لري چې سوداګرۍ یې د څه لپاره کاروي، هغه معلومات چې دا یې اداره کوي او د مداخلې په وخت کې موجود بدیلونه.
نو یو ګټور بحث د فعالیت سره پیل کیږي. د کوم پیرودونکي ژمنې، عملیاتي پروسې یا باوري اړیکې پدې سیسټم پورې اړه لري؟ دا هغه شرایط رامینځته کوي په کوم کې چې د تخنیکي شدت درجه باید تشریح شي.
یوه موندنه د هغې له پایلو څخه جلا کړئ
یوه موندنه یو لیدل شوی حالت بیانوي. پایله دا تشریح کوي چې کوم حالت کولی شي په ځانګړي شرایطو کې اجازه ورکړي. د دواړو ګډوډ کول د راپور ننګول ستونزمن کوي او د پریکړې مالکیت ستونزمن کوي.
د استدلال سلسله غوښتنه وکړئ. یو مخالف به کوم لاس رسی ته اړتیا ولري؟ کوم اضافي انګیرنې اړین دي؟ کوم شواهد راټول شوي، او د سناریو کومه برخه پاتې ده؟ یو قوي ارزونه دا سرحد ښکاره کوي.
راتلونکی پریکړه روښانه کړئ
د مشرتابه بحث هغه وخت ډیر ګټور کیږي کله چې هره مادي مسله د پریکړې سره تړلې وي. دا پریکړه کیدای شي د اصالحاتو تمویل، د پروسې بدلولو، یو محدود افشا کول یا د یو مهم ناڅرګندتیا پلټنه وي.
په سپارښتنې کې باید انحصار او مالک شامل وي. یو تخنیکي ټیم ممکن سمون پلي کړي پداسې حال کې چې د سوداګرۍ مالک پریکړه کوي چې ایا مداخله د منلو وړ ده. دواړه مسؤلیتونه باید ښکاره شي.
تعریف کړئ چې پرمختګ به څه ډول ښکاري
په ټریکر کې د عمل بندول یوه اداري پیښه ده. ډاډ شواهدو ته اړتیا لري چې اړونده توضیحات بدل شوي. د مسلې پورې اړه لري، دا د بیا ازموینې معنی لري، د بیاکتنې اجازې سیټ، د بیا رغونې تمرین شوی ګام یا د خبرتیا اداره کولو څرنګوالي کې لیدل شوي بدلون.
پریکړه وکړئ چې د کار پیل کولو دمخه به څه وڅیړل شي. که نه نو یو سازمان کولی شي د پام وړ هڅې پانګونه وکړي او لاهم نشي کولی تشریح کړي چې څنګه یې وضعیت ښه شوی.
د راتلونکي بیاکتنې لپاره عملي اجنډا
د هرې لومړیتوب مسلې لپاره، پنځه پوښتنې په میز کې واچوئ: کوم فعالیت په خطر کې دی؛ کوم شواهد د اندیښنې ملاتړ کوي؛ کومې پریکړې ته اړتیا ده؛ د عمل مالک څوک دی؛ او څه به ښه والی ښکاره کړي.
دا هغه اړیکه ده چې د کابینې هدف د برید ارزونې او ستراتیژیکو مشورې ترمنځ رامینځته کول دي. تخنیکي ژوروالی اړین پاتې دی. د دې ارزښت هغه وخت لوړیږي کله چې د سوداګرۍ لپاره حساب ورکوونکي خلک وکولی شي دا وکاروي.
یو ګټور راپور بورډ ته د ملکیت پریکړه او تخنیکي ټیم ته د تصدیق کولو لپاره یو عمل ورکوي.
نور لوستل
NIST Cybersecurity Frameworkد کابینې څخه یو لید
The Cybersecurity Cabinet