Nu rapportu di sicurizza pò èssiri tecnicamenti accuratu e lassari ancora nu gruppu di diriggenza ‘nsicuru di cosa fari. Spissu cumpari u divariu ntra li provi e a dicisioni: cosa significa chista scuperta pì l'attivitati e cosa avissi a canciàri pì chistu?

Accuminciari cu l'attivitati ca cunta

Cunsidira n'applicazzioni ca supporta l'ordini dî clienti. Na dibbulizza ri chiḍḍa applicazzioni havi carattarìstichi tecnichi, ma a sò ‘mpurtanza dipenni macari ri chiḍḍu ca l’attivitati l’usa, dî ‘nformazzioni ca manija e dî alternativi disponìbbili duranti n’interruzzioni.

Na discussioni utili quinni accumincia cu l'attivitati. Quali ‘mpegnu dû clienti, processu operativu o relazzioni ri fiducia dipenni ri chistu sistema? Chistu stabbilisci lu cuntestu unni havi a èssiri ntirpritatu nu valutazzioni di gravità tecnica.

Siparari nu ritrovamentu dâ sò cunsiquenza

Nu ritrovamentu discrìvi 'na cunnizzioni osservata. Na cunsiguenza discrìvi chiḍḍu ca chiḍḍa cunnizzioni putissi cunsintìri ‘n circustanzi particulari. Cunfùnniri li dui renni difficili sfidari nu rapportu e difficili pussidìri 'na dicisioni.

Dumannàri a catina dû raggiunamentu. Quali accessu avissi bisognu n'avversàriu? Quali ipòtisi aggiuntivi sunnu nicissari? Quali provi foru arricugghiuti e quali parti dû scinariu arresta non virìficata? Na valutazzioni forti renni visìbbili chiḍḍu cunfini.

Rendi esplìcita la dicisioni appressu

Na discussioni ri leadership addiventa cchiù produttiva quannu ogni questioni matiriali è attaccata â 'na dicisioni. Chista dicisioni pò èssiri finanziari 'na currizzioni, canciari nu processu, accittari n'esposizzioni limitata o sturiàri n'incertezza ‘mpurtanti.

La raccumannata avissi a nclùdiri li dipinnenzi e nu pruprietariu. Nu gruppu tecnicu pò implementari a currizzioni mentri u prupietariu ri l'attivitati dicidi si n’interruzzioni è accittàbbili. Tutti dui li rispunsabilità hannu a èssiri visìbbili.

Difinisci com'è lu migghiuramentu

Chiudiri n'azzioni nnô tracker è n'eventu amministrativu. L'assicurazioni havi bisognu di provi ca l'esposizzioni rilevanti è canciata. ‘n basi ô prubblema, chistu putissi significari nu riprova, nu nzemi ri pirmissi rivisti, nu passaggiu ri ricuperu esercitatu o nu canciamentu osservatu nnâ manera ‘n cui veni manijatu n’avvisu.

Dicidiri chiḍḍu ca veni cuntrullatu prima di l'inizziu dû travagghiu. Altrimenti n'organizzazzioni pò ‘nvistiri nu sforzu ‘mpurtanti e ancora ‘ncapaci ri spiegari comu a sò posizzioni è migghiurata.

N'aggenda pràtica pâ prossima rivisioni

Pî ogni prubblema priuritàriu, mettiri cincu dumanni ntô tavulu: quali attivitati è a rischiu; quali provi supportanu la prioccupazzioni; quali dicisioni è nicissària; chi pussidi l'azzioni; e chiḍḍu ca dimustrarà nu migghioramentu.

Chista è la cunnissioni ca lu Gabinettu voli stabbiliri ntra la valutazzioni offensiva e lu cunsigghiu stratèggicu. La prufunnità tecnica arresta funnamintali. U sò valuri aumenta quannu li pirsòni responsabbili dû attivitati ponnu usarilu.

Nu rapportu utili duna ô consigghiu na dicisioni di prupietari e ô gruppu tecnicu n'azzioni pi virìficari.

Ulteriori letture

NIST Cybersecurity Framework

Na pruspittiva dû Gabinettu
The Cybersecurity Cabinet