Sebuah bisnis mungkin memiliki kebijakan keamanan, audit terkini, dan peta jalan yang ambisius. Itu adalah titik awal yang berguna. Seorang investor masih perlu memahami bukti-bukti yang ada, risiko apa yang masih ada, dan apa yang mungkin perlu dilakukan oleh pemilik berikutnya.
Tentukan keputusan sebelum meminta bukti
Latihan ketekunan memiliki jadwal dan tujuan. Pertanyaannya apakah akan dilanjutkan, apa yang harus diselidiki lebih lanjut atau apa yang harus diprioritaskan setelah selesai? Jawabannya menentukan informasi mana yang material.
Mulailah dengan aktivitas bisnis dan ketergantungan yang mendasari investasi. Tinjauan yang cakupannya sempit harus menjelaskan hal-hal yang dapat dicapai dalam waktu yang tersedia dan hal-hal yang masih berada di luar jangkauannya.
Periksa ruang lingkup jaminan yang ada
Keberadaan laporan tidak menjelaskan cakupannya. Sistem mana yang diperiksa? Versi dan lingkungan yang mana? Apakah karya tersebut merupakan tinjauan dokumenter atau penilaian aktif? Apakah temuan-temuan penting kemudian diverifikasi sebagai koreksi?
Pertanyaan-pertanyaan ini membantu menentukan seberapa besar keyakinan pengambil keputusan terhadap bukti yang ada. Hal ini juga mencegah satu penilaian yang dibatasi dengan cermat agar tidak ditafsirkan sebagai jaminan bagi keseluruhan organisasi.
Lihatlah kepemilikan operasional
Pekerjaan keamanan bergantung pada orang, izin, dan proses. Tanyakan siapa pemilik sistem penting, siapa yang dapat mengizinkan perubahan, dan apa yang terjadi jika orang atau pemasok kunci tidak ada.
Suatu permasalahan mungkin secara teknis mudah untuk diperbaiki namun secara operasional sulit karena akses, pengetahuan atau wewenang terkonsentrasi. Hal ini mempengaruhi kepraktisan dan urutan remediasi setelah transaksi.
Jadikan ketidakpastian terlihat
Akses selama uji coba seringkali terbatas. Beberapa pertanyaan masih belum terjawab, dan beberapa pernyataan akan bergantung pada informasi yang diberikan oleh target. Keterbatasan tersebut termasuk dalam materi keputusan.
Penilaian yang jelas memisahkan observasi terverifikasi, representasi manajemen, dan pertanyaan terbuka. Pengujian lebih lanjut atau tinjauan spesialis kemudian dapat ditargetkan pada tempat yang paling mungkin mengubah keputusan.
Bawa temuan ke dalam integrasi
Ketekunan paling berguna ketika temuannya bertahan dalam transaksi. Paparan material harus diterjemahkan ke dalam tindakan yang disebutkan, ketergantungan, dan urutan yang realistis untuk periode integrasi.
Temuan dunia maya menginformasikan proses transaksi yang lebih luas. Pertimbangan hukum, keuangan dan kontrak tetap berada pada penasihat terkait. Peran Kabinet adalah memberikan perspektif keamanan yang jelas yang dapat digunakan oleh para pengambil keputusan.
Tujuannya adalah keputusan investasi yang lebih jelas dan rencana yang lebih matang mengenai apa yang akan terjadi selanjutnya.
Perspektif dari Kabinet
The Cybersecurity Cabinet