Бізнес може мати політику безпеки, нещодавній аудит і амбітну дорожню карту. Це корисні відправні точки. Інвестор все ще повинен розуміти, що фактично встановлюють докази, які ризики залишаються та що, можливо, доведеться зробити наступному власнику.
Перш ніж запитувати докази, визначте рішення
Вправа на старанність має розклад і мету. Чи виникає питання, чи продовжувати, що досліджувати далі чи що зробити пріоритетним після завершення? Відповідь визначає, яка інформація є суттєвою.
Почніть з бізнес-діяльності та залежностей, які лежать в основі інвестицій. Вузькомасштабна перевірка має визначити, що вона може встановити за наявний час, а що залишається поза її досяжністю.
Вивчіть обсяг існуючої впевненості
Наявність звіту не пояснює його охоплення. Які системи досліджувалися? Які версії та середовища? Робота була документальним рецензуванням чи активним оцінюванням? Чи були згодом важливі висновки перевірені та виправлені?
Ці запитання допомагають визначити, наскільки особа, яка приймає рішення, може довіряти доказам. Вони також запобігають інтерпретації однієї ретельно обмеженої оцінки як впевненості щодо всієї організації.
Подивіться на оперативну власність
Робота з безпеки залежить від людей, дозволів і процесів. Запитайте, хто володіє критично важливими системами, хто може дозволити зміни та що станеться, якщо ключова особа чи постачальник недоступні.
Проблему може бути просто технічно виправити, але важко з операційної точки зору, оскільки доступ, знання або повноваження зосереджені. Це впливає на практичність і послідовність виправлення після транзакції.
Зробіть видимою невизначеність
Доступ під час перевірки часто обмежений. Деякі питання залишаться без відповіді, а деякі твердження будуть спиратися на інформацію, надану ціллю. Ці обмеження належать до матеріалу рішення.
Чітка оцінка відокремлює перевірені спостереження, заяви керівництва та відкриті запитання. Подальше тестування або огляд фахівця можуть бути націлені на те, що найімовірніше змінить рішення.
Перенесіть висновки в інтеграцію
Обачність є найбільш корисною, коли її висновки зберігаються після операції. Суттєві ризики мають перетворитися на дії, залежності та реалістичну послідовність для періоду інтеграції.
Кібервиявлення інформують про ширший процес транзакцій. Юридичні, фінансові та договірні рішення залишаються за відповідними радниками. Роль Кабінету міністрів полягає в тому, щоб забезпечити чітку перспективу безпеки, яку можуть використовувати особи, які приймають рішення.
Мета полягає в більш чіткому інвестиційному рішенні та більш обґрунтованому плані подальших подій.
Погляд від Кабміну
The Cybersecurity Cabinet