Un rapòrt de seguretat pòt èsser tecnicament precis e daissar encara una còla de lideratge pas segura de qué far. Lo desfasament apareis sovent entre las pròvas e la decision: qué significa aquela descobèrta per l'entrepresa, e qué deuriá cambiar a causa d'aquò?
Començatz amb l'activitat qu'importa
Consideratz una aplicacion que pren en carga las comandas dels clients. Una feblesa dins aquela aplicacion a de caracteristicas tecnicas, mas son importància depend tanben de çò que l'entrepresa l'utiliza, de l'informacion que gestiona e de las alternativas disponiblas pendent una interrupcion.
Una discussion utila doncas comença amb l'activitat. Quin engatjament del client, procès operacional o relacion de fisança depend d'aqueste sistèma? Aquò establís lo contèxte ont una nòta de severitat tecnica deu èsser interpretada.
Separar una descobèrta de sa consequéncia
Una trobalha descriu una condicion observada. Una consequéncia descriu çò qu'aquela condicion poiriá permetre dins de circonstàncias particularas. Confondre los dos rend un rapòrt malaisit de contestar e una decision malaisida de possedir.
Demandatz la cadena de rasonament. Quin accès auriá besonh un adversari? Quinas suposicions suplementàrias son necessàrias? Quinas pròvas foguèron amassadas, e quina partida del scenari demòra pas testada? Una avaloracion fòrta fa visibla aquela frontièra.
Prenètz la decision seguenta explicita
Una discussion de lideratge ven mai productiva quand cada question materiala es ligada a una decision. Aquela decision pòt èsser de finançar una correccion, de cambiar un procès, d'acceptar una exposicion limitada o d'enquestar una incertitud importanta.
La recomandacion deuriá inclure de dependéncias e un proprietari. Una còla tecnica pòt implementar la correccion del temps qu'un proprietari d'entrepresa decidís se una interrupcion es acceptabla. Las doas responsabilitats an de besonh d'èsser visiblas.
Definissètz a qué semblarà la melhoracion
La barradura d'una accion dins un seguidor es un eveniment administratiu. L'assegurança a besonh de pròvas que l'exposicion pertinenta a cambiat. Segon lo problèma, aquò poiriá significar un torn de tèst, un ensemble de permissions revisat, una etapa de recuperacion exercida o un cambiament observat dins la manièra de gerir una alèrta.
Decidissètz çò que serà verificat abans que lo trabalh comence. Autrament una organizacion pòt investir un esfòrç significatiu e èsser encara incapabla d'explicar cossí sa posicion s'es melhorada.
Un agenda practic per la revista seguenta
Per cada question prioritària, metètz cinc questions sus la taula : quina activitat es en risc ; quinas pròvas sostenon la preocupacion; quina decision es requerida; qui possedís l’accion ; e çò que demostrarà de melhorament.
Aquò's lo ligam que lo Conselh de Ministres vòl establir entre l'avaloracion ofensiva e lo conselh estrategic. La prigondor tecnica demòra essenciala. Sa valor aumenta quand las personas responsablas de l'entrepresa pòdon l'utilizar.
Un rapòrt util dona al conselh una decision de possedir e a l'equipa tecnica una accion de verificar.
Lectura suplementària
NIST Cybersecurity FrameworkUna perspectiva del Conselh de Ministres
The Cybersecurity Cabinet