א זיכערהייט באַריכט קענען זיין טעקניקלי פּינטלעך און נאָך לאָזן אַ פירערשאַפט מאַנשאַפֿט נישט זיכער וואָס צו טאָן. דער ריס איז אָפט געוויזן צווישן די זאָגן און די באַשלוס: וואָס טוט דעם דערגייונג מיינען פֿאַר די געשעפט, און וואָס זאָל טוישן ווייַל פון אים?
אָנהייבן מיט די אַקטיוויטעט וואָס איז וויכטיק
באַטראַכטן אַ אַפּלאַקיישאַן וואָס שטיצט קונה אָרדערס. א שוואַכקייַט אין דער אַפּלאַקיישאַן האט טעכניש קעראַקטעריסטיקס, אָבער די וויכטיקייט דעפּענדס אויך אויף וואָס די געשעפט ניצט עס פֿאַר, די אינפֿאָרמאַציע עס כאַנדאַלז און די אַלטערנאַטיוועס בנימצא בעשאַס אַ יבעררייַס.
א נוצלעכע דיסקוסיע הייבט זיך דעריבער אן מיט דער טעטיקייט. וואָס קונה היסכייַוועס, אַפּעריישאַנאַל פּראָצעס אָדער טראַסטיד שייכות דעפּענדס אויף דעם סיסטעם? דאָס יסטאַבלישיז די קאָנטעקסט אין וואָס אַ טעכניש שטרענגקייַט ראַנג מוזן זיין ינטערפּראַטאַד.
באַזונדער אַ דערגייונג פון זייַן קאַנסאַקוואַנס
א דערגייונג באשרייבט אַ באמערקט צושטאַנד. א קאַנסאַקוואַנס באשרייבט וואָס די צושטאַנד קען לאָזן אונטער באַזונדער צושטאנדן. קאַנפיוזינג די צוויי מאכט אַ באַריכט שווער צו אַרויסרופן און אַ באַשלוס שווער צו פאַרמאָגן.
פרעגן פֿאַר די קייט פון ריזאַנינג. וואָס אַקסעס וואָלט אַ קעגנער דאַרפֿן? וואָס נאָך אַסאַמפּשאַנז זענען נייטיק? וואָס זאָגן איז געווען אלנגעזאמלט, און וואָס טייל פון די סצענאַר איז נישט טעסטעד? א שטאַרק אַסעסמאַנט מאכט אַז גרענעץ קענטיק.
מאַכן די ווייַטער באַשלוס יקספּליסאַט
א פירערשאַפט דיסקוסיע ווערט מער פּראָדוקטיוו ווען יעדער מאַטעריאַל אַרויסגעבן איז אַטאַטשט צו אַ באַשלוס. דער באַשלוס קען זיין צו פאָנד אַ קערעקשאַן, טוישן אַ פּראָצעס, אָננעמען אַ באַונדאַד ויסשטעלן אָדער פאָרשן אַ וויכטיק אַנסערטאַנטי.
דער רעקאָמענדאַציע זאָל אַרייַננעמען דיפּענדאַנסיז און אַ באַזיצער. א טעכניש מאַנשאַפֿט קען ינסטרומענט די קערעקשאַן בשעת אַ געשעפט באַזיצער דיסיידז צי אַ יבעררייַס איז פּאַסיק. ביידע ריספּאַנסאַבילאַטיז דאַרפֿן צו זיין קענטיק.
דעפינירן וואָס פֿאַרבעסערונג וועט קוקן ווי
פאַרמאַכן אַן אַקציע אין אַ טראַקער איז אַן אַדמיניסטראַטיווע געשעעניש. אַשוראַנס דאַרף זאָגן אַז די באַטייַטיק ויסשטעלן האט געביטן. דעפּענדינג אויף דעם אַרויסגעבן, דאָס קען מיינען אַ ריטעסט, אַ ריוויוד דערלויבעניש שטעלן, אַן עקסערסייזד אָפּזוך שריט אָדער אַ באמערקט ענדערונג אין ווי אַ פלינק איז כאַנדאַלד.
באַשליסן וואָס וועט זיין אָפּגעשטעלט איידער די אַרבעט סטאַרץ. אַנדערש אַן אָרגאַניזאַציע קענען ינוועסטירן באַטייטיק מי און נאָך נישט קענען צו דערקלערן ווי זייַן שטעלע איז ימפּרוווד.
אַ פּראַקטיש אַגענדאַ פֿאַר דער ווייַטער רעצענזיע
פֿאַר יעדער בילכערקייַט אַרויסגעבן, שטעלן פינף פראגעס אויף די טיש: וואָס טעטיקייט איז אין ריזיקירן; וואָס זאָגן שטיצט די דייַגע; וואָס באַשלוס איז פארלאנגט; ווער פארמאגט די אקציע; און וואָס וועט באַווייַזן פֿאַרבעסערונג.
דאָס איז דער פֿאַרבינדונג וואָס דער קאַבינעט צילט צו פאַרלייגן צווישן אַפענסיוו אַססעססמענט און סטראַטידזשיק עצה. טעכניש טיפקייַט בלייבט יקערדיק. זיין ווערט ינקריסיז ווען די מענטשן פאַראַנטוואָרטלעך פֿאַר די געשעפט קענען נוצן עס.
א נוציק באַריכט גיט די ברעט אַ באַשלוס צו פאַרמאָגן און די טעכניש מאַנשאַפֿט אַן אַקציע צו באַשטעטיקן.
ווייטער לייענען
NIST Cybersecurity Frameworkא פּערספּעקטיוו פון די קאַבינעט
The Cybersecurity Cabinet