א סייבער-ריזיליענס סטראטעגיע איז די סכום פון באשלוסן וועגן וואוהין באגרענעצטע געלט און אויפמערקזאמקייט גייען: וואס איר וועט פארטיידיגן די שווערסטע, וועלכע סצענארן איר פלאנט, וויפיל שטערונג איר זענט גרייט צו אננעמען, און ווי די מי ווערט צעטיילט צווישן אפשטעלן אטאקעס און זיי איבערלעבן. א פריימווערק זאגט אייך וואס די קאמפאנענטן זענען. א סטראטעגיע באשליסט וועלכע פון זיי איר פינאנצירט ערשט, און פארוואס, אין א שפראך וואס א דירעקטאריום קען באשטעטיגן.
- א קורצע ליסטע פון וואָס טאַקע קען נישט פאַרלוירן ווערן, אַנשטאָט אַ טענה אַז אַלץ איז קריטיש.
- גענאַנטע סצענאַרן קעגן וועלכע איר פּלאַנירט, באַוואוסטזיניק אויסגעקליבן.
- אַן איינגעשטימטע טאָלעראַנץ פֿאַר שטערונג, אונטערגעשריבן דורך מענטשן וואָס זענען פאַראַנטוואָרטלעך פֿאַר די קאָנסעקווענצן.
- א קלארע צוטיילונג צווישן פאַרהיטונג און אָפּזוך, אַנשטאָט איינס דורך דיפאָלט.
- א סעקווענץ, ווייל אַלץ קען נישט זיין ערשטער.
- מעסטונגען וואָס ווײַזן פּראָגרעס אָן צו דאַרפן אַן אינצידענט צו באַווײַזן עס.
וואָס איז אַ סייבער ריזיליאַנס סטראַטעגיע?
א סטראַטעגיע איז אַ סכום ברירות אונטער באַגרענעצונג. אויב בודזשעט און אויפמערקזאַמקייט וואָלטן געווען אַנלימאַטאַד וואָלט נישט געווען קיין סטראַטעגיע, נאָר אַ רשימה פון גוטע פּראַקטיקעס צו דורכפירן. די סיבה פאַרוואָס סטראַטעגיע עקזיסטירט איז ווייל מען קען נישט טאָן אַלץ אויף איין מאָל, אַזוי עמעצער מוז באַשליסן וואָס קומט ערשטער און וואָס איז וויסנדיק אנגענומען פֿאַר איצט.
דאָס איז וואָס אונטערשיידט עס פֿון דעם ראַם. דער סייבער-ריזיליאַנס ראַם שטעלט אַרויס די פֿונקציעס וואָס דאַרפֿן צו ווערן באַדעקט און וואָסערע באַווײַזן יעדע פּראָדוצירט. עס איז סטרוקטורעל און עס שטעלט נישט קיין פּריאָריטעטן. אַ סטראַטעגיע נעמט יענע סטרוקטור און ענטפֿערט די שווערערע פֿראַגעס: געגעבן וואָס מיר קענען זיך ערלויבן דעם יאָר, וועלכע גאַפּס פֿאַרמאַכן מיר, מיט וועלכע לעבן מיר, און וואָס וואָלט געדאַרפֿט זיך ענדערן כּדי יענע ענטפֿער זאָל זיך ענדערן.
סטראַטעגיעס פאַרפעלן אויף אַ דערקענטלעכן וועג. זיי באַשטעטיקן גוטע פּראַקטיק ווי אַמביציע, פאַרפליכטן זיך צו פֿאַרבעסערן אַלץ, און צושטעלן קיין באַזע צו זאָגן ניין צו גאָרנישט. אַ דאָקומענט וואָס וואָלט נאָך לייענען ריכטיק אויב מען וואָלט עס אַרייַנגעקלעפּט אין אַן אַנדער אָרגאַניזאַציעס בריוו-קאָפּ איז נישט קיין סטראַטעגיע.
די בלאַט נעמט אָן דעם אונטערלייגנדיקן קאָנצעפּט. כּדי צו פֿאַרשטיין וואָס סייבער-ריזיליענס איז, ווי עס פֿאַרשיידט זיך פֿון סייבער-זיכערהייט און וווּ דער אי.יו. סייבער-ריזיליענס געזעץ איז אָנווענדלעך, הייבט דאָרט אָן.
וואָסערע באַשלוסן מאַכט אַ סייבער-ריזיליאַנס סטראַטעגיע?
זעקס, און זיי זענען גרינגער צו מאַכן אין דעם סדר ווײַל יעדער באַגרענעצט דעם נעקסטן.
- אַסעץוואָס וואָלט טאַקע שאַטן די אָרגאַניזאַציע אויב עס וואָלט פאַרלוירן געוואָרן, אויפגעדעקט אָדער נישט פאַראַן. אויב די ליסטע גייט ווייטער ווי אַ האַנדפול זאַכן, איז די פּריאָריטיזאַציע נאָך נישט געשען.
- טרעץקעגן וועלכע סצענאַרן איר פּלאַנירט. ראַנסאָמווער, אינסיידער מיסברויך, סאַפּלייער קאָמפּראָמיס און קרעדענשאַל גנייווע פירט זיך אַנדערש אויף און נישט אַלע פירן צו דער זעלבער ספּענדינג.
- אַפּעטיטוויפיל שטערונג איז אקצעפטירבאר, און וואו ליגט די ליניע ווייטער פון וועלכער עס איז נישט. אומקלארע אפעטיט אויסזאגן זענען די מערסטע פארשפרייטע שוואכע פונקט.
- וואָגווי אזוי די מי צעטיילט זיך צווישן פאַרהיטן אינצידענטן און זיי איבערלעבן. אויב מען לאָזט עס נישט קלאָר, גייט דאָס שטאַרק צו פאַרהיטונג ווייל פאַרהיטונג איז גרינגער צו קויפן.
- סעקווענסעדי סדר פון ארבעט, ראַנגירט לויט ריזיקאָ רעדוצירט פּער איינהייט פון מי אנשטרענגונג אנשטאט לויט וועלכע מאַנשאַפֿט האָט געפרעגט הילכיקסטן.
- Measureוואָס זאָגט אײַך אַז עס אַרבעט איידער אַן אינצידענט אַרבעט. קאַווערידזש לויט פֿונקציע, צײַט צו דעטעקטירן, צײַט צו זיך ערהוילן, פֿאַרענדיקטע געניטונגען.
די באַשלוס וואָס ענדערט די מערסטע רעזולטאַטן איז די פערטע. אָרגאַניזאַציעס וואָס מאַכן עס קיינמאָל נישט עקספּליציט אַנטדעקן בעת זייער ערשטן ערנסטן אינצידענט אַז זיי האָבן געקויפט דעטעקציע מכשירים און קיינמאָל נישט פּראָבעט אַ ענטפער, אָדער אַז באַקאַפּס האָבן עקזיסטירט און קיינער האָט נישט געציילט אַ צוריקשטעלן.
ווי באַשליסט מען די וואָג צווישן פאַרהיטונג און אָפּזוך?
נישט לויט פרינציפּ, נאָר דורך קוקן וואו איר זענט שוין. רובֿ אָרגאַניזאַציעס קומען צו דער פֿראַגע מיט אַ שווערער פּרעווענשאַן בייאַס, ווײַל פּרעווענשאַן ווערט פֿאַרקויפֿט ווי פּראָדוקטן מיט קלאָרע פֿעיִקייטן, בשעת אָפּזוך קייפּאַבילאַטי איז מערסטנס פּראָבע, אָונערשיפּ און דיסציפּלין וואָס קיינער פֿאַרקויפֿט נישט.
| פרעגן | וואָס אַ שוואַכע ענטפֿער הערט זיך אָן | ווי עס זאָל קלינגען |
|---|---|---|
| וואָס פֿאַרטיידיקן מיר? | אַלץ איז קריטיש פֿאַרן געשעפֿט. | די פיר סערוויסעס, אין דעם סדר, צוליב די סיבות. |
| ווי לאַנג קענען מיר זיין אונטער? | אזוי ווייניג ווי מעגלעך. | פיר שעה פֿאַר צאָלונגען, צוויי טעג פֿאַר באַריכטן. |
| וואָלטן מיר עס געפֿונען? | מיר האָבן מאָניטאָרינג אין פּלאַץ. | מיר האָבן דעטעקטירט די לעצטע סימולאַציע אין 40 מינוט. |
| קענען מיר זיך אויפהיילן? | מיר האָבן באַקאַפּס. | מיר האָבן צוריקגעשטעלט דעם סיסטעם אין אַ טעסט לעצטן קוואַרטאַל און עס האָט גענומען ניין שעה. |
| ווער באַשליסט דעם טאָג? | די אינצידענט מאַנשאַפֿט וואָלט זיך פֿאַרזאַמלט. | גענומענע פערזאן, גענומענע דעפּוטאַט, ביידע אויסגעאיבט. |
ארבעטן אַראָפּ די רעכטע זייט איז אַ שנעלערער וועג צו אַ פֿאַרטיידיקונגסבאַרער סטראַטעגיע ווי יעדער מאַטוריטעט מאָדעל . יעדע ספּעציפֿישע ענטפֿער איז אָדער שוין אמת, אין וועלכן פֿאַל איז עס אַ באַווייַז, אָדער נאָך נישט אמת, אין וועלכן פֿאַל איז עס אַ פּריאָריטעט. יענע אונטערשיידונג איז די גאַנצע סטראַטעגיע.
עס איז דא א גרעסערע בילד הינטער דעם.
די בלאַט דעקט איין טייל פון געשעפט ווידערשטאַנד. עכטע ווידערשטאַנד — IO'ס פריימווערק פֿאַר פֿאַרבינדן זיכערהייט, פּריוואַטקייט און קינסטלעכע אינטעליגענץ גאַווערנאַנס — איז וווּ די גאַנצע בילד קומט צוזאַמען.
ווי בויט מען דעם פאַל פֿאַר ינוועסטמענט?
סייבער-ריזיליענס קאנקורירט פאר געלט קעגן זאכן מיט קענטיקע פארדינסטן, און עס פארלירט ווען מען דיסקוטירט עס אין טעכנישע טערמינען. וואס רייזט איז א קאנסעקווענץ אויסגעדריקט אין דער שפראך וואס די איבעריגע ביזנעס ניצט.
- פֿיר מיטן סערוויס, נישט מיטן געפֿאַרוואָס קאַסטאַמערז קענען נישט טאָן, און פֿאַר ווי לאַנג, אלא ווי די נאָמען פון די אַטאַק טעכניק.
- קוואַנטיפיצירן דעם אינטערוואַל, נישט דעם אינצידענטדי קאסטן פון נישט קענען האנדלען פאר א טאג איז טענה'באר אויף א וועג וואס שאצונגען פון די גאנצע קאסטן פון א בריטש זענען נישט.
- ווייַזן טעסטעד קייפּאַבילאַטי קעגן אַנגענומען קייפּאַבילאַטידער חילוק צווישן די צוויי איז דער קלארסטער אַרגומענט וואָס איז פֿאַראַן און עס דאַרף נישט קיין פֿאָרויסזאָגן.
- ברענגט דעם קאמפראמיס, נישט נאר די פארלאנגוואָס אַ קלענערער בודזשעט וואָלט געמיינט אין טערמינען פון אַקצעפּטירטן ריזיקע גיט דעם באָרד עפּעס צו באַשליסן אַנשטאָט צו באַשטעטיקן.
- ניצן קאָנטראַקט און טענדער דרוקוואו קאסטומערס פארלאנגען סערטיפיקאציע אדער באווייזן, ווערט ווידערשטאנדסקראפט א הכנסה באדינגונג אנשטאט א קאסטן צענטער.
- מעלדן די זעלבע מיטלען יעדעס מאָלא קאנסיסטענטע קורצע סעט איז בעסער ווי א פולשטענדיגע דעשבאָרד וואָס קיינער לייענט נישט צוויי מאָל.
סערטיפיקאציע איז דא אויסערגעווענליך נוצלעך ווייל עס פארוואנדלט אן אינערליכע טענה אין אן אויסערליך באשטעטיגטע. א באָרד וואס פארלייקנט א זעלבסט-איינשאצונג וועט בכלל אננעמען אן אוידיטירטן מענעדזשמענט סיסטעם, און די באווייזן וואס זענען נויטיג דערפאר איבערדעקן זיך מערסטנס מיט די באווייזן וואס א סטראטעגיע זאל סיי ווי פראדוצירן.
וואָס זאָל אַ סייבער-ריזיליאַנס סטראַטעגיע אויסמייַדן?
די דורכפאַל מוסטערן זענען קאָנסיסטענט גענוג צו קאָנטראָלירן גלייך.
- א ליסטע פון מכשירים פארשטעלט ווי א סטראַטעגיעקויף פלענער באשרייבן וואָס איר וועט קויפן, נישט וואָס איר האָט באַשלאָסן.
- קיין דערקלערטן אַפּעטיטאָן אַ ליניע, איז יעדער ריזיקע אַרגומענטירבאר און גאָרנישט קען מען וויסנדיק אָננעמען.
- אַלץ קריטישא ליסטע פון קריטישע זאכן פון פערציג זאכן גיט נישט קיין באזיס פאר סיקווענסינג.
- נאָר פאַרהיטונגאן אימפליציטע הנחה אז די רעקאָווערי וועט ארבעטן, וואס האלט זיך ביז עס ווערט געטעסט.
- סאַקאָנע געפירט אָן קיין סצענאַרןסאַקאָנע אינטעליגענץ וואָס באַשרײַבט וואָס אַטאַקערס טוען, אָן קיין באַשלוס וועגן וועלכע פון דעם איר פּלאַנירט.
- מיטלען וואָס קיינער קען נישט פּראָדוצירןמעטריקס אויסגעקליבן ווייל זיי קלינגען שטרענג אנשטאט ווייל די דאטן עקזיסטירן.
- געשריבן איין מאלאַ דריי־יאָר סטראַטעגיע קיינמאָל נישט איבערגעקוקט, אין אַ געביט וואו דער נחלה און די סכנות רירן זיך ביידע קוואַרטאַל.
הייבט אן גרינג מיט א פערזענליכע פראדוקט דעמא
איינער פון אונדזערע אָנבאָאַרדינג ספּעציאַליסטן וועט אייך דורכפֿירן אונדזער פּלאַטפאָרמע צו העלפֿן אייך אָנהייבן מיט בטחון.
ווי אזוי פארבינדט זיך די סטראטעגיע מיטן ריזיליענס שלייף?
א סייבער ווידערשטאנד סטראַטעגיע וואָס נעמט נאָר אין באַטראַכט סייבער וועט ווערן איבערגעשריבן אין אַ יאָר, ווײַל די זעלבע אַסעץ וואָס זי באַשיצט זענען אויך אונטערטעניק צו פּריוואַטקייט פֿאַרפליכטונגען און, מער און מער, צו קינסטלעכע אינטעליגענץ גאַווערנאַנס רעקווייערמענץ. באַשליסן אייערע זיכערהייט פּרייאָריטעטן אין אפגעזונדערטקייט פֿון יענע טענדירט צו פּראָדוצירן דרייַ ראָודמאַפּס וואָס קאָנקורירן פֿאַר די זעלבע מענטשן.
דער "ריזיליענס שלייף" לויפט אינפארמאציע זיכערהייט אונטער ISO 27001 , דאטן פריוואטקייט אונטער ISO 27701 און קינסטלעכע אינטעליגענץ גאַווערנאַנס אונטער ISO 42001 ווי איין פארבונדענע סיסטעם. סיקווענסינג אריבער אלע דריי אין איין מאל איז וואס פארוואנדלט א סייבער סטראטעגיע אין א ריזיליענס סטראטעגיע, און עס ענדערט די אריטמעטיק: א קאנטראל וואס ווערט איינגעפירט איין מאל ציילט זיך דריי מאל, אזוי אז דער ביליגסטער ווייטערדיגער שריט איז אפט דער וואס סערווירט מער ווי איין פארפליכטונג. די ברייטערע סטרוקטור איז אויסגעשטעלט אין דעם ביזנעס ריזיליענס פריימווערק.
ווי ווייסט איר אז די סטראַטעגיע אַרבעט?
פאר אן אינצידענט, זאגן אייך נאר צוויי זאכן: דעקונג און געטעסטע מעגלעכקייט. דעקונג איז צי יעדע פונקציע האט אן אייגענטימער און א אקטועל בילד. געטעסטע מעגלעכקייט איז דער חילוק צווישן וואס איר נעמט אן ארבעט און וואס איר האט דעמאנסטרירט ארבעט, און דאס איז די איינציגסטע מאס וואס מען קען נישט שפילן.
א קורצע, איבערגעחזרטע סעריע פון מעסטונגען איז בעסער ווי א קאמפרעהענסיווע. צייט צו דעטעקטירן אין דער לעצטער געניטונג. צייט צו צוריקשטעלן דעם קריטישסטן סערוויס, געמאסטן אנשטאט צילגעריכטעט. פראפארציע פון קריטישע סערוויסעס מיט א געפרואווטן רעאקציע. געניטונגען פארענדיגט קעגן געפלאנטע געניטונגען. יעדע איז פראדוצירבאר פון ארבעט וואס איר זאלט סיי ווי סיי טון, וואס איז דער טעסט פון א גלייכבארע מאָס. דער צוגאנג איז אויסגעלייגט אין ווי אזוי צו באווייזן ווידערשטאנד , און דער ווידערשטאנד סקאָר גיט אייך א באזע פון וואס צו גיין.
פארוואס זאָל מען אויסקלויבן ISMS.online פֿאַר אַ סייבער-ריזיליאַנס סטראַטעגיע?
א סטראַטעגיע איז נאָר אַזוי גוט ווי די באַווייַז אַז זי ווערט אויסגעפירט. ISMS.online פֿאַרבינדט די באַשלוסן מיט דער אַרבעט.
- פּריאָריטעטן פֿאַרבונדן מיט קאָנטראָלן און ריזיקעסוואָס איר האָט באַשלאָסן צו באַשיצן איז פֿאַרבונדן מיט די קאָנטראָלן וואָס באַשיצן עס און די ריזיקעס דערקעגן.
- איין קאָנטראָל סעט, יעדער פריימווערקסיקווענס אַרבעט לויט וויפיל פֿאַרפֿליכטונגען יעדער קאָנטראָל באַפֿרידיקט אַריבער ISO 27001, ISO 27701, ISO 42001 און ISO 22301.
- געטעסט קעגן אנגענומענע, קענטיקעגעניטונג רעקאָרדס און געפינסן ליגן ביי די קאָנטראָלס, אַזוי דער ריס איז אַ נומער אלא ווי אַ געפיל.
- באָרד באַריכטן פֿון לעבן דאַטןמעלדן די זעלבע מעסטונגען יעדן ציקל אָן זיי צוזאַמענשטעלן מיט דער האַנט.
- ריזיקע אפעטיט רעקארדירט און אנגעווענדעטדי ליניע וואָס איר האָט מסכים געווען ווערט געהאלטן קעגן די ריזיקעס וואָס איר אַקסעפּטירט, נישט אַרײַנגעגעבן און פֿאַרגעסן.
- העלפט אייך דערגרייכן סערטיפיקאציע: פארוואנדלט אינערליכע טענות אין אן אומאפהענגיק אוידיטירטע פאזיציע וואס באארדס און קאסטומערס נעמען אן.
- געבויט פֿאַר בריטישע און רעגולירטע מאַרקןדיזיינד פֿאַר אָרגאַניזאַציעס וואָס דאַרפֿן באַווײַזן ווידערשטאַנד צו געווינען און האַלטן קאָנטראַקטן.
זעט ווי עס פּאַסט צוזאַמען אויף דער ביזנעס ריזיליאַנס פּלאַטפאָרמע , אָדער בוקט אַ דעמאָ.
FAQs
וואָס איז דער חילוק צווישן אַ סייבער-ריזיליאַנס סטראַטעגיע און אַ פריימווערק?
א פריימווערק איז סטרוקטורעל. עס שטעלט ארויס די פונקציעס וואָס דאַרפן באדעקט ווערן און וואָסערע באַווייזן יעדע פּראָדוצירט, און עס גילט פֿאַר יעדער אָרגאַניזאַציע. א סטראַטעגיע איז אַ סכום ברירות ספּעציפֿיש צו אייערע: וועלכע לעכער איר פֿאַרמאַכט דעם יאָר געגעבן אַ באַגרענעצטן בודזשעט, וואָס איר אַקסעפּטירט וויסנדיק, און וואָס איר פֿאַרטיידיקט שטאַרקסט. דער פריימווערק זאָגט אייך ווי גוט זעט אויס. די סטראַטעגיע באַשליסט וואָס איר טוט וועגן דעם און אין וועלכער סדר.
ווי לאַנג זאָל אַ סייבער-ריזיליאַנס סטראַטעגיע זיין?
קורץ גענוג אז די פירערשאפט מאַנשאַפֿט האט עס געלייענט. די באַשלוסן וואָס זענען וויכטיק, וועלכע אַסעטן, וועלכע סצענאַרן, וועלכע אַפּעטיט, וועלכע באַלאַנס, וועלכע סיקוואַנס און וועלכע מיטלען, פּאַסן באַקוועם אין אַ האַנדפול בלעטער. לענג סיגנאַלירט געוויינטלעך אַז גוטע פּראַקטיק איז איבערגעזאָגט געוואָרן אַנשטאָט ברירות געמאַכט, און אַ סטראַטעגיע פֿון וועלכער קיינער קען זיך נישט דערמאָנען די פּריאָריטעטן פֿונקציאָנירט נישט.
וויפיל פון בודזשעט זאל גיין צו אויפבוי אנשטאט פאַרהיטונג?
עס איז נישטאָ קיין ריכטיקע פּראָפּאָרציע, און יעדע ציפֿער וואָס ווערט ציטירט ווי אוניווערסאַל זאָל באַהאַנדלט ווערן מיט חשד. דער נוצלעכער צוגאַנג איז צו קוקן אויף אייער אייגענע לאַגע: אויב איר קענט באַשרײַבן אייערע פּרעווענטיווע קאָנטראָלן אין דעטאַל אָבער קענט נישט זאָגן ווי לאַנג אַ רעסטאָראַציע פון אייער מערסט קריטישע סיסטעם נעמט, ווערט די אומבאַלאַנס דיאַגנאָזירט און דער ווייַטערער צוגאב געהערט צו דער רעקאָווערי. מאַכט די שפּאַלטונג קלאָר, ווײַל אויב עס ווערט נישט באַשלאָסן, גייט עס דיפאָלט צו פּרעווענשאַן.
ווער איז דער אייגענטימער פון די סייבער ווידערשטאנד סטראַטעגיע?
עס איז געשריבן דורך ווער עס פירט זיכערהייט און איז אייגנטום פונעם דירעקטאָרן-ראַט, ווייל די באַשלוסן דערין זענען וועגן אנגענומענע ריזיקעס און דאָס קען נישט דעלעגירט ווערן צו אַ טעכנישער פונקציע. דער אונטערשייד איז וויכטיק אין פּראַקסיס: אַ סטראַטעגיע וואָס איז נאָר אייגנטום פונעם זיכערהייט-מאַנשאַפֿט קען איבערגעשטויסן ווערן דורך יעדן בודזשעט-רונדע, בשעת איינע וואָס דער דירעקטאָרן-ראַט האט אָנגענומען די ריזיקע-קאָמפּראָוויזאַציעס טענדירט זיי צו איבערלעבן.
ווי אָפט זאָל מען איבערקוקן די סטראַטעגיע?
יערליך אלס א פולשטענדיגע איבערבליק, מיט דער סעקווענץ איבערגעקוקט ווען עפעס וויכטיג ענדערט זיך: א באדייטנדיקער אינצידענט ערגעץ אין אייער סעקטאר, א גרויסע סיסטעם אדער סופלייער ענדערונג, א נייע פארפליכטונג, אדער אן אויסאיבונג וואס מאכט אומגילטיק אן אנווייזונג. די באשלוסן אליין זענען גאנץ סטאביל. וואס באוועגט זיך איז די סעקווענץ, ווייל דער ריזיקע וואס ווערט רעדוצירט דורך יעדן פארבליבענעם שטיק ארבעט ענדערט זיך ווען די פארמעגן ענדערט זיך.
