Oblikujte vprašanje
Opredelite odločitev o podpori, relevantne subjekte, zakonite vire in zahteve glede ravnanja.
Obveščanje o grožnjah
Razumeti grožnjo za signalom.
Osredotočena raziskava groženj za razlikovanje ustrezne izpostavljenosti od hrupa v ozadju in spreminjanje informacij v dejanja.
Pogovorite se o svojih potrebahIme v viru še ni inteligenca. Omemba vaše organizacije ni nujno incident. Uporabne informacije pojasnjujejo, koga bi to lahko zanimalo, kaj je verodostojno, kaj ostaja negotovo in katero odločitev podpirajo dokazi.
Začnemo z vprašanjem: razkritje izvršnega direktorja, zloraba blagovne znamke, relevantni akter grožnje ali domnevno uhajanje informacij. Raziskava sledi temu vprašanju z uporabo zakonitih virov in dokumentirane meje.
Ugotovitve se ocenijo glede na ustreznost, zaupanje in časovno usklajenost. Opaženo dejstvo razlikujemo od sklepanja, ohranjamo izvorni kontekst in določamo praktične možnosti odziva, namesto da bi posredovali nefiltrirano količino opozoril.
Vprašanja, ki jih obravnavamo
- Kateri signali so pomembni za vašo organizacijo?
- Kateri dokazi podpirajo oceno?
- Kaj ostaja negotovo ali nepreverjeno?
- Kateri zaščitni ali preiskovalni ukrep je sorazmeren?
Kar odneseš
- Obseg obveščevalnega vprašanja in načrt zbiranja
- Ocena, pridobljena z zaupanjem in omejitvami
- Analiza izpostavljenosti in ustreznosti
- Možnosti odločitve in priporočeno nadaljnje ukrepanje
Kako se zaroka razplete
Potrdi dokaze
Ocenite zanesljivost informacij in ločite opazovanje od interpretacije.
Svetujte glede odziva
Predstavite, kaj pomenijo dokazi, preostalo negotovost in sorazmerne naslednje korake.
Vprašanja, preden začnemo
Ali raziščete vsako omembo naše organizacije?
Obseg je zgrajen okoli obveščevalnega vprašanja. Ustrezni viri, teme in obdobja pregleda so dogovorjeni, tako da delo podpira odločitev in ne zbiranje informacij brez namena.
Ali lahko zagotovite identiteto akterja grožnje?
Pripisovanje lahko ostane negotova. Ločimo dejstva, hipoteze in stopnje zaupanja ter nepotrjene trditve ne spremenimo v dokončno obtožbo.
Ali je to storitev stalnega spremljanja?
Začetno sodelovanje je opredeljena raziskovalna naloga. Vsako tekoče spremljanje, pogostost poročanja ali ureditev stopnjevanja zahtevajo ločeno dogovorjeno področje uporabe.
Poiščite pot pred napadalcem.
Povejte nam, katera sredstva so najpomembnejša. Določili bomo ofenzivno oceno, raziskovalne prioritete in odločitve, ki jih mora sprejeti vaša organizacija.