አብዛኛዎቹ ጥሰቶች ልዩ አይደሉም። ወደ ኋላ የተወሩ ውሳኔዎች ናቸው — በጫና የተላከ ሕንፃ፣ ሲታወቅ ግን ባለቤት ያልተያዘ ስጋት፣ ሰነድ ወጥቶ ግን ፈጽሞ ያልተሞከረ ቁጥጥር።
ከንግዶች፣ CTOዎች፣ ፈጣሪዎችና ሕጋዊ/ዝምድና ቡድኖች ጋር ሆነን ያንን ውሳኔ ቀደምት እናደርጋለን፡ ደህናNA ሥርዓቶችን መገንባት፣ ስጋትን በንግድ ቋንቋ ማስተዳደር፣ GDPR ማሟላት፣ ለኦዲት መዘጋጀትና ቡድናትን የመከላከያ ደምብ ማድረግ።
01 አቀራረባችን
የደህንነት ሥራ ማንም ሰው ሪፖርቱ ሳያነብ ሲቀር ያቅጃል። ተሳትፎዎቻችን ከሚያስፈልጉት ውሳኔ ጀምሮ ወደ ኋላ ተሠርቶ ይቀርባሉ — ይህን ሕንፃ ላክ፣ ይህን ስጋት ቀበል፣ ይህን ኦዲት አለፍ፣ ይህን ሻጭ አምን — ቡድናት ያለ እኛ ሊያከናውነው ይችሉ ዘንድ ያበቃሉ።
ሁሉም ነገር ከፍተኛ ባለሙያዎች ያቀርባሉ፣ ቀላል ቋንቋ ሆኖ፣ ለCVSS ሳይሆን ለንግድ ተጽዕኖ ተዳርጎ። ገለልተኞች ነን፡ ለሽያጭ ምርት የለም፣ የሚቆልፍ አስተዳደር አገልግሎት የለም። ዓላማው ትንሽ ናሙናዎችና ጊዜ ሲሄድ ያነስ የሚፈልጉን ቡድን ነው።
02 ምን ልናሳግዳቸው
ለሥርዓቱ ንብረት ሆኖ ጸጥታ፣ ደፈናው ሳይሆን።
አብዛኛዎቹ ሥርዓቶች ሥዕሉ ላይ ደህናNA ሆኖ በምርት ውስጥ ደካሞ ናቸው። ሕንፃ ላይ ሚስጥር፣ ዳታና ውድቀት እንዴት እንደሚፈስ እናስሳለን፣ ለንግዱ ጉዳዩ ጠቃሚ ጥቃቶችን እናዘጋጃለን፣ ከፍናና በኋሊ ፍርሃ ፈንታ የሚጸኑ ቁጥጥሮችን እናቀርባለን።
ተሰጥቷ — ቅድሚያ የደህናNA ሕንፃ ምርምሮችና ማጠናከሪያ ሮዳፕ።
ይህን ይወያዩቴክኒካዊ ጋለጦ፣ ወደ ንግድ ውሳኔዎች ተተርጉሟ።
የድክሞዎች ዝርዝር ስልት አይደለም። የእውነተኛ ጥቃት ወደብ እናስሳለን፣ ዕድሉን ከንግድ ተጽዕኖ ጋር እናስልካለን፣ አሁን ምን ይስተካከሉ፣ ምን ይቀበሉ፣ ምን ይተያዩ ለሚዲሪጃዎች ደረጃ ሰጥቶ ሊሰሩበት የሚችሉ አቅጣጫ እናቀርባለን።
ተሰጥቷ — ባለቤቶችና ዕቅዶ ያላቸው ደረጃ ሰጥቶ የስጋት መዝገብ።
ይህን ይወያዩየዳታ ጥበቃ እንደ ምህንዶሰ፣ ወረቀት ሳይሆን።
ዝምድና ቲያትር ኦዲቱ ከቆመ በኋሊ ጥሰቱ ያቅጃ ሆናሉ። ፖሊሲዎቻችሁ የሚሉትና ሥርዓቶቻችሁ የሚሰሩት መካከሉ ክፍተቱን እናዘጋዋለን፣ ቁጥጥር ጠባቂዎ ሰነዱ ምስቃላ ጠቃሚ ዳታ ዳቅ ያደርሳሉ።
ተሰጥቷ — ክፍተት ሪፖርት፣ ዳግም ዕቅዱ ወና ኦዲት ዝግጁ ፓኬጅ።
ይህን ይወያዩያቋቋሟቸው ሰዎች ሲቀሩ ደህናNA ይዘ ቀጥሉ።
ጀግናዎቹ ሰዎች ፋና ሳይሆን ሥርዓቱ ያቆምላቸዋ ሊሆን ይቸ ም ። ad hoc ደህናNA ሰዎቹ የሚከተሏቸው ፖሊሲዎቹ፣ 3ም ሌሊት የሚሰራ አደጋ ምላሽ ዕቅዱ፣ ወና ደህናNA መዘዋ ወዲያ ሽቀፍ ምርት ዙሪያ ወደ ሂደት ንዑሱ።
ተሰጥቷ — ፖሊሲ ስብስብ፣ IR ሩንቡክ ወና ሂደት ውህደት ዕቅዱ።
ይህን ይወያዩትልቁ ጥቃት ወደብ ወደ ቁጥጥር ተቀየረ።
ሰዎቹ ከጥሰቶቹ ጋር ብዙ ጊዜ ተወቃሳሉ ምቿ እንዲቀ ዱ ከሚዘጀጅ ይልቅ። ምህንዶሰኞቹ፣ ምርቶቹና ሰፊ ቡድናቶቹ ለተቴ ሩ — ጥሩ ሁኔታ ሳይሆን የእውነተኛ ሁኔታ ባሕርይ ለሚቀ ይሩ ተሳትፎ።
ተሰጥቷ — ለቡድናቱ ዝሩ ካሪኩሉምና ሊ ዕ ደ ባህሪ ለ ዋ ጥ።
ይህን ይወያዩ03 ተሳትፎ እንዴት ይሄዳሉ
አጭር፣ ሚስጥራዊ ስልክ። NDA እናፈርማለን፣ ወደ ፊት ያሉ ውሳኔዎች ምን እ ን ደሆ ኑ እ ን ረ ዳ ለ ን ።
ከፍተኛ ባለሙያዎቹ እ ው ነ ተ ኛ ሥ ር ዓ ቱ ን ያስሳሉ፡ ሕ ን ፃ ፣ ጥ ቃ ት ወ ደ ብ ፣ ቁ ጥ ጥ ሮ ች ና ሂ ደ ቶ ች ።
ቅ ድ ሚ ያ ሰ ጥ ቶ ቀ ላ ል ቋ ን ቋ ዕ ቅ ዱ ን ታ ገ ኛ ላ ቹ ፡ አ ሁ ን ምን ይ ስ ተ ካ ካ ሉ ፣ ምን ይ ቀ ብ ሉ ፣ ምን ይ ተ ያ ዩ።
እ ን ሰ ጣ ቹ ፣ ቡ ድ ናቱ ን እ ና ሳ ለ ጥ ና ሉ ። ዓ ላ ማ ው ያ ን ሶ ያ ስ ፈ ል ጉ ን ቡ ድ ን ፣ ሁ ሌ ም ያ ቀ ጥ ሉ አ ስ ፈ ላ ጊ አ ይ ሆ ን ።
04 ከማን ጋር እንሰራለን
ፈ ጥ ኖ ሳ ይ ቀ ን ስ ደ ህ ናNA አቋም ያስ ፈ ሉ ጋ ቹ ። ሕ ን ፃ ና ስ ጋ ት ላ ይ ግ ልጽ ምር ካ ና ምህ ን ዶ ሰ ኞ ቹ ለ ሚ ከ ብ ዱ ዋ ላ ካ ር ታ እ ና ቀ ር ባ ለ ን ።
ትልቅ ደምበኞቹና ባ ለ ሀ ብ ቶ ቹ ጠ ቃ ሚ ደ ህ ናNA ወ ና GDPR ጥ ያ ቄ ዎ ቹ ያ ቀ ር ባ ሉ ። ቀ ደ ምቶ ች ና ምን ኛ ቸ ዉ ም ስ ምምነ ቶ ቹ ቀ ደ ምት እ ን ዲ ዘ ጋ ጁ እ ና ሳ ግ ዳ ቸ ዋ ለ ን ።
ከ ኮ ዱ ውስ ጥ ሊ ያ ዩ ዋ ሉ ዕ ፁ ዌ ዎ ቹ ላ ይ ሃ ላ ፊ ናቸ ዉ ። ቴ ክ ኒ ካ ዊ እ ውነ ትን ወ ደ ሰ ነ ዶ ቹ ፣ ቁ ጥ ጥ ሮ ቹ ወ ና ዋ ስ ትናቹ ን ተ ር ጉ ሞ እ ና ቀ ር ባ ቸ ዋ ለ ን ።
05 ብዙ ጊዜ የሚጠ ይ ቋ ቸ ው
ማ ን ኛ ዉ ም ጥ ያ ቄ በ 24 ሰ ዓ ት ው ስ ጥ ምላ ሽ ያ ገ ኛ ሉ ። አ ጭ ር ወ ሰ ን ስ ልክ ወ ና NDA ቡ ሁ ላ ፣ አ ብ ዛ ኛ ዎ ቹ ተ ሳ ት ፎ ዎ ቹ ሁ ለ ት ሳ ም ን ት ወ ይ ም ሁ ለ ት ወ ር ው ስ ጥ ይ ጀ ም ሩ ።
አ ዎ — NDA አ ስ ቀ ድ ሞ ፣ ሁ ሌ ም ። ዝ ር ዝ ሮ ቹ የ ሚ ወ ሱ ት ሁ ሉ ሚ ስ ጥ ር ተ ጠ ብ ቆ ብ ቻ ነ ው ። ከ ኢ ሜ ይ ል ፣ PGP ወ ይ ም Signal ል ን ያ ነ ጋ ግ ሩ ።
አ ይ ። ማ ን ኛ ዉ ም ተ ሳ ት ፎ የ ሚ ቀ ር ቡ ት ሰ ዎ ቹ ሙ ያ ዋ ቸ ው ነ ው ። ጀ ማ ሪ ዎ ቹ አ ይ ደ ሉ ም — ት ን ተ ናቸ ዉ ን ከ ሚ ሰ ሩ ሰ ዎ ቹ ጋ ር ቀ ጥ ታ ይ ሰ ሩ ።
GDPR ወ ና የ ዳ ታ ጥ በ ቃ ላ ይ እ ናተ ኩ ራ ለ ን ወ ና ብ ዙ ጥ ቅ ም ያ ላ ቸ ዉ ን ደ ህ ናNA ፕ ሬ ም ዎ ቹ ጋ ር እ ን ሰ ለ ፍ ።
ብ ዙ ጊ ዜ እ ን ደ ቋ ሚ ወ ሰ ን ምዘ ናዎ ቹ ፣ ምክ ር አ ሳ ዳ ሪ ዎ ቹ ወ ይ ም ወ ር ክ ሾ ፖ ቹ ። ወ ደ ቅ ድ ሚ ያ ሰ ጥ ቶ ቀ ላ ል ቋ ን ቋ ዕ ቅ ዱ እ ን ቀ ር ባ ቸ ዋ ለ ን ።
06 ውይይት ይጀ ምሩ
ከ ሚ ያ ም ኑ ት ቻ ናሉ ይ ጀ ምሩ ። በ 24 ሰ ዓ ት ው ስ ጥ እ ን ምለ ሳ ለ ን ፣ NDA እ ን ፈ ር ማ ለ ን ፣ ቡ ሁ ሉ ዝ ር ዝ ሮ ቹ ን ን ወ ያ ያ ለ ን ። ሽ ያ ጭ ቱ ቦ ታ የ ለ ም — ከ ፍ ተ ኛ ሙ ያ ዊ ዋ ሽ ናቹ ን ያ ነ ብ ቡ ።
ምክር ጠይቅ