سیکیورٹی رپورٹ تکنیکی طور پر درست ہوسکتی ہے اور پھر بھی قیادت کی ٹیم کو اس بات کا یقین نہیں چھوڑ سکتی ہے کہ کیا کرنا ہے۔ شواہد اور فیصلے کے درمیان فرق اکثر ظاہر ہوتا ہے: کاروبار کے لیے اس تلاش کا کیا مطلب ہے، اور اس کی وجہ سے کیا تبدیل ہونا چاہیے؟
اس سرگرمی کے ساتھ شروع کریں جو اہم ہے۔
ایسی درخواست پر غور کریں جو کسٹمر کے آرڈرز کو سپورٹ کرتی ہو۔ اس ایپلی کیشن میں ایک کمزوری تکنیکی خصوصیات رکھتی ہے، لیکن اس کی اہمیت اس بات پر بھی منحصر ہے کہ کاروبار اسے کس چیز کے لیے استعمال کرتا ہے، اس کے ذریعے کی جانے والی معلومات اور کسی رکاوٹ کے دوران دستیاب متبادلات۔
اس لیے ایک مفید بحث سرگرمی سے شروع ہوتی ہے۔ اس نظام پر کس صارف کی وابستگی، آپریشنل عمل یا قابل اعتماد رشتہ منحصر ہے؟ یہ اس سیاق و سباق کو قائم کرتا ہے جس میں تکنیکی شدت کی درجہ بندی کی تشریح کی جانی چاہیے۔
تلاش کو اس کے نتائج سے الگ کریں۔
ایک تلاش ایک مشاہدہ شدہ حالت کی وضاحت کرتی ہے۔ ایک نتیجہ بیان کرتا ہے کہ وہ حالت خاص حالات میں کیا اجازت دے سکتی ہے۔ دونوں کو الجھانے سے رپورٹ کو چیلنج کرنا مشکل ہو جاتا ہے اور فیصلے کا مالک ہونا مشکل ہو جاتا ہے۔
استدلال کا سلسلہ پوچھیں۔ ایک مخالف کو کس رسائی کی ضرورت ہوگی؟ کون سے اضافی مفروضے ضروری ہیں؟ کون سے شواہد اکٹھے کیے گئے، اور منظر نامے کا کون سا حصہ غیر جانچا ہوا ہے؟ ایک مضبوط تشخیص اس حد کو ظاہر کرتا ہے۔
اگلا فیصلہ واضح کریں۔
قیادت کی بحث زیادہ نتیجہ خیز ہو جاتی ہے جب ہر مادی مسئلہ کسی فیصلے سے منسلک ہوتا ہے۔ یہ فیصلہ کسی تصحیح کو فنڈ دینے، کسی عمل کو تبدیل کرنے، ایک پابند نمائش کو قبول کرنے یا کسی اہم غیر یقینی صورتحال کی چھان بین کرنے کا ہو سکتا ہے۔
سفارش میں انحصار اور ایک مالک شامل ہونا چاہئے۔ ایک تکنیکی ٹیم تصحیح کو نافذ کر سکتی ہے جب کہ ایک کاروباری مالک فیصلہ کرتا ہے کہ آیا کوئی رکاوٹ قابل قبول ہے۔ دونوں ذمہ داریوں کو ظاہر کرنے کی ضرورت ہے۔
وضاحت کریں کہ بہتری کیسی ہوگی۔
ٹریکر میں ایکشن کو بند کرنا ایک انتظامی واقعہ ہے۔ یقین دہانی کو اس بات کا ثبوت درکار ہے کہ متعلقہ نمائش بدل گئی ہے۔ مسئلہ پر منحصر ہے، اس کا مطلب دوبارہ ٹیسٹ، ایک جائزہ شدہ اجازت سیٹ، ایک ورزش شدہ بحالی کا مرحلہ یا انتباہ کو کیسے ہینڈل کیا جاتا ہے میں ایک مشاہدہ شدہ تبدیلی ہو سکتی ہے۔
فیصلہ کریں کہ کام شروع ہونے سے پہلے کیا چیک کیا جائے گا۔ بصورت دیگر ایک تنظیم اہم کوششیں لگا سکتی ہے اور پھر بھی یہ بتانے سے قاصر ہے کہ اس کی پوزیشن کیسے بہتر ہوئی ہے۔
اگلے جائزے کے لیے ایک عملی ایجنڈا
ہر ترجیحی مسئلے کے لیے، میز پر پانچ سوالات رکھیں: کون سی سرگرمی خطرے میں ہے؛ کیا ثبوت تشویش کی حمایت کرتا ہے؛ کیا فیصلہ درکار ہے؛ کارروائی کا مالک کون ہے؛ اور کیا بہتری کا مظاہرہ کرے گا.
یہ وہ تعلق ہے جو کابینہ کا مقصد جارحانہ تشخیص اور اسٹریٹجک مشورہ کے درمیان قائم کرنا ہے۔ تکنیکی گہرائی ضروری ہے۔ اس کی قدر اس وقت بڑھ جاتی ہے جب کاروبار کے لیے جوابدہ لوگ اسے استعمال کر سکتے ہیں۔
ایک مفید رپورٹ بورڈ کو اپنی ملکیت کا فیصلہ دیتی ہے اور تکنیکی ٹیم کو تصدیق کرنے کے لیے ایک کارروائی کرتی ہے۔
مزید پڑھنا
NIST Cybersecurity Frameworkکابینہ کی طرف سے ایک نقطہ نظر
The Cybersecurity Cabinet