בקשת תקציב האבטחה חריגה בהיקפה. מה מתקצבים קודם?

מאשרים את הבסיס שבולם את רוב התקיפות ואת מנגנוני ההתאוששות שמצמצמים את השאר: הזדהות חזקה, מערכות מעודכנות, גישה מוגבלת, גיבויים שבאמת עולים ותוכנית שכולם מתורגלים בה. בקשו ממנהל המחשוב להצליב את הבקשה מול חמשת אלה ולהראות מה כל רכיב משיג. זה תלוי במה שכבר קיים ובמשך הזמן שבו תשרדו בלי מערכות עובדות.

תבדקו מה הרגולטור מחייב בדיוק ועד איזה תאריך, ותמפו את התוכנית מול הדרישות סעיף אחר סעיף; כל מה שמעבר הוא בחירה גמורה וללא חובה. הפרידו בין אישור המתווה לחוזה הביצוע כדי שספק אחר יוכל להתחרות על חלקים ממנו. העניין תלוי בדרישות המחייבות ובמערכות המפעל שהכי משפיעות על בטיחות ורציפות הייצור.

קודם כל הקשחות אם הבסיס עוד פתוח, כי ניטור של סביבה לא מעודכנת רק מציף התראות בלי לספק הגנה. ניטור קודם אם התשתיות מוגנות היטב ואין כרגע עין פקוחה. תשאלו כל ספק מה לדעתו החסרונות בהצעה של האחר. התשובה נשענת על המצב הנוכחי שלכם, שאותו מגלים בבדיקה קצרה.

תבחנו את רמת ההגנה שנמסרת בפועל ואת המאמץ שצריך להשקיע כדי לתחזק אותה. החידוש תלוי בבעלות ברורה, ביכולת להגיב לאירועים, ובשאלה האם בקרות פשוטות יותר יסגרו את אותה החשיפה.

יוצאים מנתיב התקיפה שפגע באותו מוסד וממפים את הפערים אצלכם, ורוכשים מה שפותר את החור הכי גדול שהצוות שלכם מסוגל להחזיק. רוב התקציב הראשוני חייב ללכת לבסיס כמו גיבויים, הרשאות ותיקוני אבטחה לפני שרצים למערכות חדשות. זה מושפע מההגנות הנוכחיות ומכמות האנשים שיש לכם כדי לתפעל את הרכש.

מסתכלים על השאלון כדרישת מינימום, ואז בוחנים לגבי כל בקרה איך מריצים אותה הלכה למעשה. חברות ביטוח מחפשות בעיקר כמה עקרונות בסיסיים שמיושמים כראוי, והם גם אלה שמקטינים את הסיכון האמיתי שלכם. ההחלטה תלויה במה שכבר מיושם חלקית ובמשקל שהמבטח נותן לכל רכיב.

מזמינים הערכה נוספת אך ורק אם הממצאים שיש ביד כרגע לא מספקים כדי לתמוך ברכש כלי הניטור. זה תלוי בפערים במיפוי הציוד, בחשיפה התפעולית, ובמגבלות הבטיחות שכרוכות באיסוף הנתונים החסרים.

ממפים את ערך ההגנה מול החיכוכים התפעוליים לפני שמחדשים איזשהו כלי. הצעד תלוי ברמת הכיסוי המוכחת, באחריות על התגובה, ובמה שיקרה ברגע שמסירים סוכן תוכנה מהמכונות.