Perniagaan mungkin mempunyai dasar keselamatan, audit terkini dan peta jalan yang bercita-cita tinggi. Itu adalah titik permulaan yang berguna. Seorang pelabur masih perlu memahami apa yang sebenarnya terbukti oleh bukti, risiko yang masih ada dan perkara yang mungkin perlu dilakukan oleh pemilik seterusnya.

Tentukan keputusan sebelum meminta bukti

Latihan tekun mempunyai jadual dan tujuan. Adakah persoalan sama ada untuk meneruskan, apa yang perlu disiasat lebih lanjut atau apa yang perlu diutamakan selepas selesai? Jawapannya menentukan maklumat mana yang menjadi bahan.

Mulakan dengan aktiviti perniagaan dan kebergantungan yang menyokong pelaburan. Semakan berskop sempit harus menyatakan perkara yang boleh ditetapkan dalam masa yang ada dan perkara yang masih di luar jangkauannya.

Kaji skop jaminan sedia ada

Kewujudan laporan tidak menjelaskan liputannya. Sistem yang manakah telah diperiksa? Versi dan persekitaran yang manakah? Adakah kerja itu semakan dokumentari atau penilaian aktif? Adakah penemuan penting kemudiannya disahkan sebagai diperbetulkan?

Soalan-soalan ini membantu menentukan sejauh mana keyakinan pembuat keputusan boleh meletakkan bukti. Mereka juga menghalang satu penilaian yang dibatasi dengan teliti daripada ditafsirkan sebagai jaminan tentang keseluruhan organisasi.

Lihat pemilikan operasi

Kerja keselamatan bergantung pada orang, kebenaran dan proses. Tanya siapa yang memiliki sistem kritikal, siapa yang boleh membenarkan perubahan dan apa yang berlaku apabila orang penting atau pembekal tidak tersedia.

Sesuatu isu mungkin secara teknikalnya mudah untuk dibetulkan tetapi secara operasi sukar kerana akses, pengetahuan atau kuasa tertumpu. Itu menjejaskan kepraktisan dan penjujukan pemulihan selepas transaksi.

Jadikan ketidakpastian kelihatan

Akses semasa ketekunan selalunya terhad. Beberapa soalan akan kekal tidak dijawab, dan beberapa pernyataan akan bergantung pada maklumat yang diberikan oleh sasaran. Batasan tersebut tergolong dalam bahan keputusan.

Penilaian yang jelas memisahkan pemerhatian yang disahkan, perwakilan pengurusan dan soalan terbuka. Ujian lanjut atau semakan pakar kemudiannya boleh disasarkan di tempat yang berkemungkinan besar mengubah keputusan.

Bawa penemuan ke dalam penyepaduan

Ketekunan adalah paling berguna apabila penemuannya bertahan dalam transaksi. Pendedahan material harus diterjemahkan ke dalam tindakan yang dinamakan, kebergantungan dan urutan yang realistik untuk tempoh penyepaduan.

Penemuan siber memberitahu proses transaksi yang lebih luas. Pertimbangan undang-undang, kewangan dan kontrak kekal dengan penasihat yang berkaitan. Peranan Kabinet adalah untuk menyediakan perspektif keselamatan yang jelas yang boleh digunakan oleh pembuat keputusan tersebut.

Objektifnya ialah keputusan pelaburan yang lebih jelas dan rancangan yang lebih termaklum untuk apa yang akan datang seterusnya.

Perspektif dari Kabinet
The Cybersecurity Cabinet