安全報告在技術上可能是準確的，但仍讓領導團隊不確定該怎麼做。 證據和決策之間經常出現差距：這項發現對企業意味著什麼，以及應該因此改變什麼？
從重要的活動開始
考慮一個支援客戶訂單的應用程式。 該應用程式的弱點具有技術特徵，但其重要性還取決於業務使用它的目的、它處理的資訊以及中斷期間可用的替代方案。
因此，有用的討論從活動開始。 哪些客戶承諾、操作流程或信任關係取決於系統？ 這建立了必須解釋技術嚴重性評級的背景。
將發現與其後果分開
發現描述了觀察到的情況。 結果描述了在特定情況下該條件可能允許的情況。 將兩者混為一談，會使報告難以受到質疑，也難以做出決定。
求推理鏈。 對手需要什麼存取權限？ 哪些額外假設是必要的？ 收集了哪些證據，場景的哪一部分尚未經過測試？ 強有力的評估使該界限變得可見。
明確下一步的決定
當每個重大問題都與決策相關時，領導階層討論會變得更加有成效。 該決定可能是資助糾正、改變流程、接受有限風險或調查重要的不確定性。
該建議應包括依賴項和所有者。 技術團隊可以實施修正，而企業主則決定是否可以接受中斷。 這兩項責任都必須是可見的。
定義改進的樣子
關閉追蹤器中的操作是一個管理事件。 保證需要證據證明相關風險已經改變。 根據問題的不同，這可能意味著重新測試、審查權限集、執行復原步驟或觀察到警報處理方式的變化。
決定工作開始前要檢查的內容。 否則，組織可能投入大量精力，但仍無法解釋其地位如何改善。
下次檢討的實用議程
對於每個優先問題，提出五個問題：哪些活動面臨風險；有哪些證據支持該擔憂；需要做出什麼決定；誰擁有該行動；以及什麼將證明改進。
這就是內閣旨在進攻評估和戰略建議之間建立的聯繫。 技術深度仍然至關重要。 當負責業務的人員可以使用它時，它的價值就會增加。
有用的報告可以讓董事會做出決定，讓技術團隊採取行動驗證。
內閣的視角
The Cybersecurity Cabinet