பாதுகாப்புக் குழு சந்தேகத்திற்கிடமான செயல்பாட்டை விசாரிக்கும் போது முக்கியமான சேவை கிடைக்காமல் போவதை கற்பனை செய்து பாருங்கள். காரணம் இன்னும் தெளிவாகத் தெரியவில்லை. செயல்பாடுகள் தொடர்ச்சியை விரும்புகின்றன, பாதுகாப்பு கட்டுப்படுத்த வேண்டும் மற்றும் தலைமைக்கு விளக்கம் தேவை. கடினமான பகுதி ஏற்கனவே நடந்து கொண்டிருக்கிறது: உறுதி வருவதற்கு முன்பு என்ன செய்வது என்று தீர்மானித்தல்.
முடிவெடுக்கும் உரிமைகளை ஒத்திகை பார்க்கவும்
ஒரு முக்கியமான அமைப்பை தனிமைப்படுத்துவதை யார் அங்கீகரிக்க முடியும்? செயல்பாட்டு விளைவுகளை யார் ஏற்க முடியும்? அந்த நபர் கிடைக்கவில்லை என்றால் யார் பொறுப்பேற்கிறார்கள்? போட்டி எதிர்பார்ப்புகளைத் தீர்க்க நேரம் இருக்கும்போது இந்தக் கேள்விகள் தயாரிப்பில் உள்ளன.
ஒரு பயிற்சியானது அந்த முடிவுகளை வைத்திருக்கும் நபர்களை ஒன்றிணைக்க வேண்டும். முற்றிலும் தொழில்நுட்ப உருவகப்படுத்துதல் மதிப்புமிக்கதாக இருக்கலாம், ஆனால் ஒரு தலைமைக் குழு எவ்வாறு சீர்குலைக்கும் வணிக நடவடிக்கையை அங்கீகரிக்கிறது என்பதை அது தானாகவே நிறுவாது.
தகவல் ஓட்டத்தை சோதிக்கவும்
ஆரம்ப தகவல்கள் பெரும்பாலும் முழுமையடையாது மற்றும் திருத்தத்திற்கு உட்பட்டது. ஒரு நல்ல சுருக்கம் கவனிக்கப்பட்ட உண்மைகள், வேலை செய்யும் கருதுகோள்கள் மற்றும் விசாரிக்கப்படும் கேள்விகளை வேறுபடுத்துகிறது. இது ஒரு தற்காலிக விளக்கத்தை உறுதியான முடிவாகக் கருதாமல் தலைவர்கள் செயல்பட உதவுகிறது.
ஒரு பயிற்சியின் போது, பங்கேற்பாளர்கள் அவர்கள் உண்மையில் பயன்படுத்தும் விளக்கத்தை உருவாக்குமாறு கேளுங்கள். விடுபட்டதைக் கவனியுங்கள்: வணிகத்தின் தாக்கம், நம்பிக்கை, முடிவெடுக்கும் காலக்கெடு, விருப்பங்கள் அல்லது அடுத்த புதுப்பிப்புக்குப் பொறுப்பான நபரின் அடையாளம்.
சாதாரண சார்புகளைச் சேர்க்கவும்
மிகவும் வியத்தகு காட்சி எப்போதும் மிகவும் பயனுள்ளதாக இருக்காது. வழக்கமான கருவிகள் கிடைக்காதபோது, கிடைக்காத தொடர்பு பட்டியல், மீட்பு முறைமைக்கான அணுகல் அல்லது சப்ளையரை சார்ந்திருத்தல் ஆகியவை தீர்க்கமானதாக மாறும்.
அந்த விவரங்கள் மூலம் வேலை செய்யுங்கள். சரியான நபர்கள் ஒருவரையொருவர் அணுக முடியுமா? அவர்களுக்குத் தேவையான தகவல்களை அணுக முடியுமா? வெளிப் பொறுப்புகள் புரிந்ததா? ஒரு உடற்பயிற்சி செய்யக்கூடிய மாற்றத்தை அடையாளம் காணும்போது அதன் மதிப்பைப் பெறுகிறது.
அதை ஒரு செயல்திறனாக மாற்றாமல் கவனிக்கவும்
பங்கேற்பாளர்கள் நிச்சயமற்ற தன்மையை விளக்கவும், உதவி கேட்கவும் மற்றும் ஒரு அனுமானத்தை சவால் செய்யவும் முடியும். திட்டம் செயல்படுகிறதா என்பதை உறுதிப்படுத்துவதற்காக மட்டுமே வடிவமைக்கப்பட்ட பயிற்சி, அது செயல்படாத இடத்தைக் கண்டுபிடிப்பதை கடினமாக்குகிறது.
முடிவுகள், அந்த நேரத்தில் கிடைத்த தகவல்கள் மற்றும் பொறுப்பு தெளிவில்லாமல் போன புள்ளிகளை பதிவு செய்யவும். மக்கள் ஒத்துழைக்கும் விதம் உட்பட, பதிலளிப்பு முறையை மேம்படுத்துவதே இதன் நோக்கம்.
உடற்பயிற்சிக்குப் பிறகு வளையத்தை மூடு
இறுதி விவாதம் ஒரு குறுகிய, சொந்தமான மேம்பாடுகளை உருவாக்க வேண்டும். தொடர்புப் பட்டியலைப் புதுப்பித்தல், ஒப்புதலைத் தெளிவுபடுத்துதல், விரிவாக்க வரம்பை மாற்றுதல் அல்லது ஒப்படைப்பைப் பயிற்சி செய்தல் ஆகியவை மற்றொரு நீண்ட ஆவணத்தைத் தயாரிப்பதை விட மிகவும் பயனுள்ளதாக இருக்கும்.
மாற்றங்கள் எவ்வாறு சரிபார்க்கப்படும் என்பதை ஒப்புக்கொள். அடுத்த பயிற்சியானது வெவ்வேறு கட்டுப்பாடுகளின் கீழ் அதே முடிவை மறுபரிசீலனை செய்ய முடியும், இது கூட்டத்தை மீண்டும் மீண்டும் செய்வதற்கு பதிலாக அமைப்பு அதன் தயார்நிலையை மேம்படுத்தியுள்ளதா என்பதைக் காட்டுகிறது.
உண்மைகள் எப்போது வரும் என்பதைத் தீர்மானிக்க, தயாரிப்பு பகிரப்பட்ட வழியை உருவாக்குகிறது.
அமைச்சரவையில் இருந்து ஒரு பார்வை
The Cybersecurity Cabinet