Stanovte mandát
Začneme rozhodnutím, ktoré musíte urobiť. Ciele, zainteresované strany, kritické činnosti a obmedzenia definujú, ako bude užitočná práca vyzerať.
Spoločné pochopenie otázky.
Jasný mandát. Uvážená metóda.
Každá zákazka sa riadi disciplinovanou cestou od otázky, ktorej čelíte, k dôkazom, na základe ktorých môžete konať.
Definujte hranice
Rozsah, oprávnenie, vylúčenia, prístup a zaobchádzanie s informáciami sú dohodnuté. Pre aktívne testovanie pravidlá definujú aj načasovanie, eskaláciu a podmienky zastavenia.
Jasný rozsah a jasné zodpovednosti.
Preskúmajte dôkazy
Výskum, kontrola alebo testovanie nasleduje po dohodnutej otázke. Významné zistenia sa oznamujú prostredníctvom dohodnutého kanála; predpoklady a obmedzenia sa zaznamenávajú.
Dôkazy s kontextom a dôverou.
Urobte zistenia použiteľné
Predstavujeme dôsledky pre podnikanie spolu s technickými detailmi. Zistenia sú zoradené podľa priorít, aby boli jasné dôvody pre navrhované ďalšie kroky.
Rozhodnutia, priority a realizovateľné výsledky.
Podporte ďalší krok
Dohodneme sa, ako sa budú riešiť otázky, náprava alebo ďalšie overovanie. Následné opatrenia majú explicitný rozsah, takže zodpovednosť zostáva jasná aj po reštitúcii.
Dohodnutá cesta od odporúčania k činom.
Princípy, ktoré platia v celom rozsahu.
Pohľad protivníka
Začnite tým, ako by sa dala využiť slabina, nielen tým, či existuje kontrola.
Odborný posudok
Vysvetlite dôvody odporúčania a limity dôkazov, ktoré ho podporujú.
Diskrétnosť podľa návrhu
Pred začatím zákazky sa dohodnite na prístupe, zaobchádzaní s informáciami a kontaktných miestach.
Užitočný záver
Nechajte rozhodovateľov a technické tímy so spoločným chápaním ďalšej akcie.
Nájdite cestu skôr, ako to urobí útočník.
Povedzte nám, ktoré aktíva sú najdôležitejšie. Definujeme ofenzívne hodnotenie, priority výskumu a rozhodnutia, ktoré musí vaša organizácia urobiť.