একটি নিরাপত্তা প্রতিবেদন প্রযুক্তিগতভাবে নির্ভুল হতে পারে এবং এখনও একটি নেতৃত্ব দলকে কী করতে হবে তা অনিশ্চিত রাখতে পারে। প্রমাণ এবং সিদ্ধান্তের মধ্যে প্রায়ই ব্যবধান দেখা যায়: ব্যবসার জন্য এই অনুসন্ধানের অর্থ কী এবং এর কারণে কী পরিবর্তন করা উচিত?

গুরুত্বপূর্ণ কার্যকলাপ দিয়ে শুরু করুন

গ্রাহকের আদেশ সমর্থন করে এমন একটি অ্যাপ্লিকেশন বিবেচনা করুন। সেই অ্যাপ্লিকেশনটির একটি দুর্বলতার প্রযুক্তিগত বৈশিষ্ট্য রয়েছে, তবে এটির গুরুত্ব নির্ভর করে ব্যবসাটি কীসের জন্য এটি ব্যবহার করে, এটি যে তথ্য পরিচালনা করে এবং কোনও বাধার সময় উপলব্ধ বিকল্পগুলি তার উপর নির্ভর করে৷

একটি দরকারী আলোচনা তাই কার্যকলাপ দিয়ে শুরু হয়. কোন গ্রাহকের প্রতিশ্রুতি, অপারেশনাল প্রক্রিয়া বা বিশ্বস্ত সম্পর্ক এই সিস্টেমের উপর নির্ভর করে? এটি সেই প্রেক্ষাপটকে প্রতিষ্ঠিত করে যেখানে একটি প্রযুক্তিগত তীব্রতা রেটিং অবশ্যই ব্যাখ্যা করা উচিত।

এর ফলাফল থেকে একটি অনুসন্ধান পৃথক করুন

একটি অনুসন্ধান একটি পর্যবেক্ষিত অবস্থা বর্ণনা করে। একটি ফলাফল বর্ণনা করে যে শর্তটি নির্দিষ্ট পরিস্থিতিতে কী অনুমতি দিতে পারে। দুটিকে বিভ্রান্ত করা একটি প্রতিবেদনকে চ্যালেঞ্জ করা কঠিন এবং একটি সিদ্ধান্তের মালিক হওয়া কঠিন করে তোলে।

যুক্তির চেইন জন্য জিজ্ঞাসা করুন. কি প্রবেশাধিকার একটি প্রতিপক্ষের প্রয়োজন হবে? কোন অতিরিক্ত অনুমান প্রয়োজন? কি প্রমাণ জড়ো করা হয়েছিল, এবং দৃশ্যকল্পের কোন অংশটি পরীক্ষিত রয়ে গেছে? একটি শক্তিশালী মূল্যায়ন সেই সীমানাকে দৃশ্যমান করে তোলে।

পরবর্তী সিদ্ধান্ত সুস্পষ্ট করুন

যখন প্রতিটি বস্তুগত সমস্যা একটি সিদ্ধান্তের সাথে সংযুক্ত থাকে তখন নেতৃত্বের আলোচনা আরও ফলপ্রসূ হয়ে ওঠে। সেই সিদ্ধান্ত হতে পারে একটি সংশোধনের জন্য অর্থায়ন করা, একটি প্রক্রিয়া পরিবর্তন করা, একটি আবদ্ধ এক্সপোজার গ্রহণ করা বা একটি গুরুত্বপূর্ণ অনিশ্চয়তার তদন্ত করা।

সুপারিশ নির্ভরতা এবং একটি মালিক অন্তর্ভুক্ত করা উচিত. একটি প্রযুক্তিগত দল সংশোধন বাস্তবায়ন করতে পারে যখন একজন ব্যবসার মালিক সিদ্ধান্ত নেয় যে কোনও বাধা গ্রহণযোগ্য কিনা। উভয় দায়িত্ব দৃশ্যমান হতে হবে.

উন্নতি কেমন হবে তা নির্ধারণ করুন

একটি ট্র্যাকারে একটি ক্রিয়া বন্ধ করা একটি প্রশাসনিক ঘটনা। আশ্বাসের প্রমাণ প্রয়োজন যে প্রাসঙ্গিক এক্সপোজার পরিবর্তিত হয়েছে। সমস্যাটির উপর নির্ভর করে, এর অর্থ হতে পারে একটি পুনঃপরীক্ষা, একটি পর্যালোচনা করা অনুমতি সেট, একটি অনুশীলনকৃত পুনরুদ্ধারের পদক্ষেপ বা সতর্কতা কীভাবে পরিচালনা করা হয় তাতে একটি পর্যবেক্ষণ করা পরিবর্তন।

কাজ শুরু করার আগে কি পরীক্ষা করা হবে তা নির্ধারণ করুন। অন্যথায় একটি সংস্থা উল্লেখযোগ্য প্রচেষ্টা বিনিয়োগ করতে পারে এবং এখনও তার অবস্থান কীভাবে উন্নত হয়েছে তা ব্যাখ্যা করতে অক্ষম।

পরবর্তী পর্যালোচনার জন্য একটি ব্যবহারিক এজেন্ডা

প্রতিটি অগ্রাধিকার বিষয়ের জন্য, টেবিলে পাঁচটি প্রশ্ন রাখুন: কোন কার্যকলাপ ঝুঁকিতে রয়েছে; কোন প্রমাণ উদ্বেগ সমর্থন করে; কি সিদ্ধান্ত প্রয়োজন; যারা কর্মের মালিক; এবং কি উন্নতি প্রদর্শন করবে।

আক্রমণাত্মক মূল্যায়ন এবং কৌশলগত পরামর্শের মধ্যে এই সংযোগ স্থাপনের লক্ষ্য মন্ত্রিসভা। প্রযুক্তিগত গভীরতা অপরিহার্য। এটির মূল্য বৃদ্ধি পায় যখন ব্যবসার জন্য দায়বদ্ধ লোকেরা এটি ব্যবহার করতে পারে।

একটি দরকারী প্রতিবেদন বোর্ডকে মালিকানার সিদ্ধান্ত এবং প্রযুক্তিগত দলকে যাচাই করার জন্য একটি পদক্ষেপ দেয়।

আরও পড়া

NIST Cybersecurity Framework

মন্ত্রিসভা থেকে একটি দৃষ্টিকোণ
The Cybersecurity Cabinet