ווי אזוי דעפינירט סכנה אינטעליגענץ (אנעקס א 5.7) איבער דערפאלג אין ISO 27001 קאמפלייענס?
אָרגאַניזאַציעס קענען זיך מער נישט באַהאַלטן הינטער סטאַטישע פּאָליטיקס אָדער דער געדאַנק אַז "וואָס איר ווייסט נישט קען אײַך נישט שאַטן." אונטער ISO 27001:2022 אַנעקס A 5.7, איז פּאַסיווע וויסיקייט נישט גענוג. דער נײַער מאַנדאַט אינסיסטירט אויף דינאַמישער סאַקאָנע אינטעליגענץ (TI) - אָנגייענדיקער זאַמלונג, אַסעסמענט און פּראַקטישער אינטעגראַציע פון סאַקאָנע סיגנאַלן אין אײַער אינפֿאָרמאַציע זיכערהייט פאַרוואַלטונג סיסטעם (ISMS).
אייער קרעדיביליטעט ווערט נישט געפארעמט דורך ווי אזוי איר פארמיידט געפארן, נאר דורך ווי שנעל איר באמערקט, האנדלט דערויף, און באווייזט וואס פאסירט טאקע.
די עוואלוירנדיקע דיגיטאַלע סאַקאָנע לאַנדשאַפט מאכט דעם קאָנטראָל אַ קריטישן אונטערשייד פֿאַר באָרדרום, רעגולאַטאָרן און קלוגע קאַסטאַמערז. יעדער נייַעס ציקל ברענגט פרישע דערמאָנונגען: פאַרפעלטע, פאַרשפּעטיקטע אָדער מיספאַרשטאַנען סאַקאָנע קיוז אַרויסרופן פינאַנציעלע, לעגאַלע און רעפּוטאַציע קאַטאַסטראָפע. די רעגולאַטאָר'ס אויג איז ניט מער צופֿרידן מיט דער אנוועזנהייט פון אַ פּראָצעס; עס דערוואַרט אַ באַווייַז אַז איר זענט פארבונדן צו לעבעדיקע, געשעפט-רעלאַוואַנט סאַקאָנע פידז און קענט ווייַזן באַרירעוודיק ענדערונגען. ווי אַנאַליסט פאָרשונג זאגט אָפן, "אַנטיסיפּאַציע איז ביליקער ווי רעאַקציע" (גאַרטנער 2022).
זיכערהייט און קאמפלייענס פלעגן זיין א איין מאל א יאר / לעצטע מינוט פאפיר-ארבעט. איצט, ווערט עכטע ווידערשטאנדסקראפט באורטיילט לויט אייער ארגאניזאציע'ס מעגלעכקייט צו דערהיינטיקן ריזיקע פאזיציעס ווען סכנות אנטוויקלען זיך, צו באווייזן שנעלע אקציע צו באארדס און אוידיטארס, און צו ווייזן, ווען מען האט זיי געשטעלט אין פראגע, אז וויסן האט באוועגט דעם ביזנעס - נישט נאר איי-טי. קאסטומערס פרעגן אויך שווערערע פראגעס: "קענט איר מיר ווייזן ווי אזוי איר פאסט זיך צו צו נייע ראַנסאָמווער וועריאנטן אדער סעקטאר טארגעטינג?" באארדס ערווארטן צו זען אז "אוידיט גרייטקייט" איז נישט נאר א טשעקבאקס, נאר א לעבעדיגער, פארטרויענסווערדיגער סיגנאל פאר שטייקהאלדערס און דעם מארקעט.
רייזינג סטייקס פֿאַר אָדיט און בראַנד
אוידיטארן ווילן נישט קיין גלייבלעכע סטעיטמענטס - זיי ווילן א באווייז פון לעבן. דאס מיינט א רעאל-צייט סכנה אינטעליגענץ סטראטעגיע וואס שטיצט אייער ISMS, מיט לאגס, באריכטן, און אפדעיטס וואס איבערלעבן קאנטראל. דורכפאל איז נישט נאר רעגולאטוריש - א פארשפעטיקטער אדער אפוועזנדער אינטעליגענץ פראצעס קאסט ביזנעס אפמאכן, שטעלט אויס באארד מיטגלידער צו שולד, און קען אליין פארמינערן רעפוטאציע צוטרוי. אין קאנטראסט, א לעבעדיגער, באווייזענער פראצעס פארשטארקט אינערליכן צוטרוי, פארשנעלערט פארקויף ציקלען, און סיגנאלירט צו אינוועסטארן און רעגולאטארן אז אייער זיכערהייט סטאק איז גלייבווערדיק, נישט נאר באקוועם.
אויב אייער פירערשאפט וויל געזען ווערן ווי פאָרויס-טראכטנדיק און אוידיט-קרעדיבל, איז איינפירן א דערוואקסענע סכנה-אינטעליגענץ פונקציע נישט מער אפציאנאל. עס איז א רעפּוטאַציע-אויסגייער, א קאָמפלייענס שילד, און א קאמערציעלער מייַלע - אַלץ איינגערוקט אין א קאָנטראָל-באָרדרום וואָס מען קען מער נישט איגנאָרירן.
ספר אַ דעמאָזענען אייערע סאַקאָנע אינטעליגענץ פּראַקטיקעס גרייט פֿאַר אוידיט, אָדער נאָר גוט גענוג פֿאַר איצט?
אין אַנעקס א 5.7, איז סאַקאָנע אינטעליגענץ נישט נאָר אַן אַסעט פֿאַר זיכערהייט טימז; עס איז אַ מעסטבאַרער סטאַנדאַרט פֿאַר דיו דילידזשענס, אָפּעראַציאָנעלע גרייטקייט, און אָדיט-זיכערע ווידערשטאַנד. אָבער צו פיל אָרגאַניזאַציעס באַזעצן זיך אין טשעקליסטן, טראַכטנדיק אַז אַבאָנירן צו אַ פיד אָדער פאָרווערדינג אַ ווענדאָר אַלערט "טשעקט די קעסטל." יקספּיריאַנסט אָדיטאָרס און ריזיקירן מאַנאַדזשערז זען דורך טשעק-באָקסעס טייקעף.
עס איז נאָר אַ פּראָצעס אויב איר קענט ווייַזן די אַקציע וואָס האָט רעזולטירט, נישט נאָר די וואָרענונג וואָס איר האָט באַקומען.
אייערע צילן פֿאַר סאַקאָנע אינטעליגענץ מוזן פּאַסן צו דריי הויפּט צילן: געשעפט אימפּאַקט, אוידיט קאַדענץ, און אָפּעראַציאָנעלע קאַפּאַציטעט. פֿירנדיקע פריימווערקס שטעלן דעם טראָפּ אויף "SMART" צילן - ספּעציפֿיש, מעסטלעך, דערגרייכלעך, באַטייַטיק, און צייטלעך. אָבער פּראַקטישע באַווייַזן, נישט נאָר אַמביציע, פֿאָרמען די יסוד פֿון עכטער קאָנפאָרמאַטי.
וואָס אוידיטאָרן און באָרדס ערוואַרטן
סערטיפיצירנדיקע אוידיטארן, רעגולאַטאָרן, און אפילו סאַפּליי טשיין פּאַרטנערס ווילן זען באַווייַז קייטן וואָס פֿאַרבינדן אינטעליגענץ גלייך צו ריזיקאָ רעגיסטערס, קאָנטראָל ענדערונגען, און באָרד רעפּאָרטינג. דאָס מיינט:
- דאקומענטירטע קוועלער: זאגט קלאר וואס איר מאָניטאָרירט, ווי אָפט, און וואו רעקאָרדס ווערן געהאלטן.
- שפּורבאַרער השפּעה: יעדע הויפּט סאַקאָנע דאַרף זיך פֿאַרבינדן מיטן ריזיקאָ רעגיסטער, אַסעט אינווענטאַרן, אָדער פּראָיעקט לאָגס.
- באַווייַז פון אַקציע: אויב אַ סאַקאָנע פירט צו אַ פּאָליטיק דערהייַנטיקן, אויספאָרשונג אָדער קאָנטראָל רעוויזיע, לאָג עס אין דעטאַל.
- Timeliness: שטעלט א קאַדענץ (קוואַרטאַל, מאָנטלעך, אפילו רעאַל-צייט אויב מעגלעך) און האַלט זיך דערצו.
סטאַגעד מאַטוריטי טאַבעלע – ראָאַדמאַפּ צו שטאַרקע באַווייזן
| פּראַקטיס מדרגה | בייַשפּיל אינדיקאַטאָר | אוידיט-גרייט באווייזן |
|---|---|---|
| באַזעליין העסקעם | קוואַרטאַלע אויפֿנאַם פֿון אַ נאַציאָנאַלער אויטאָריטעט | איבערקוקן לאָגס, קאַפּטשערד זיצונג הערות |
| ריזיקאָ-אינפֿאָרמירטע ווידערשטאַנד | מאָנטליכע אויפנאַם צוגעפּאַסט צו ריזיקאָ רעגיסטער | ריזיקע מאַטריץ פארבונדן מיט סאַקאָנע איינזיכטן |
| פירנדיקע פּראַקטיק | רעאַל-צייט אויפזיכט און געשעעניש-געטריבענע באריכטן | קאָנטראָלירן דערהייַנטיקונג לאָגס מיט ענטפער צייטן |
פאָרשונג ווייזט אַז דערוואַקסן אָרגאַניזאַציעס וואָס אָפּשאַצן און דערהייַנטיקן סאַקאָנע דאַטן כוידעשלעך, עקסעלן אין אַדאַץ און רעאַגירן שנעלער צו נייַע אינצידענטן (SC Magazine).
אינטעגרירטע צילן באַפרידיקן נישט נאָר אויספֿאָרשונגען; זיי לאָזן טימז פאַרוואַלטן די פאַרנעם און ויסמיידן טויטע אַרבעטסלאָוד. אָנהייבן מיט קריטישע אַסעץ און העכסט-ריזיקירטע סכנות, און דערנאָך יקספּאַנד צו דעקן מער פאַנגקשאַנז אָדער געשעפט געביטן ווי שטעקן באַקומען גלאַטקייט און באַווייַזן ווערט גרינגער.
א שטאפעל-געמאכטע, געשעפט-אויסגעארבעטע TI סטראַטעגיע איז אַ סימן פון אפעראציאָנעלער צייַטיקייט וואָס אייער דירעקטאָרן-ראט וועט באַמערקן.
ISO 27001 געמאַכט גרינג
א 81% פֿאָרשפּרונג פֿון טאָג איינס
מיר האָבן געטאן די שווער אַרבעט פֿאַר איר, געבן איר אַ 81% העאַדסטאַרט פון דעם מאָמענט איר קלאָץ אויף. כל איר האָבן צו טאָן איז צו פּלאָמבירן די בלאַנקס.
ווי קען מען בויען א סטאַק פון סאַקאָנע אינטעליגענץ מקורים וואָס איז פאַרלעסלעך און באַטייַטיק?
א באמת ווידערשטאנדספעאיקער סכנה-אינטעליגענץ פראצעס מישט פארשידענע קוועלער - אינערליכע דאטן, רעגירונגס-פידס, און סעקטאר/קהילה איינזיכטן. פארלאזט זיך אויף איינעם, און איר ריזיקירט פאטאלע בלינדע פלעקן. דערוואקסענע ISMS טימס ווייסן: סכנות רעספעקטירן נישט גרענעצן, סעקטארן, אדער געאגראפישע ליניעס.
איין לינזע איז איין פונקט פון דורכפאל - דייווערסיטי אין TI איז זיכערהייט'ס געהיימע וואפן.
די דריי זיילן פון ראָבוסטער סאַקאָנע אינטעליגענץ
1. אינערלעכע אינטעליגענץ:
נוצט סיסטעם לאָגס, זיכערהייט געשעענישן, נאָך-אינצידענט באריכטן, דורכדרינגונג טעסט רעזולטאַטן, און יעדע אַנאָמאַליעס אין אייער אייגענער אינפראַסטרוקטור. דאָס שטעלט אין קאָנטעקסטואַלן ריזיקע פֿאַר אייערע אַסעץ.
2. עקסטערן (רעגירונג/סעקטאָר):
מאָניטאָרירן דעם נאַציאָנאַלן סייבער זיכערהייט צענטער (NCSC), CISA, ISACs, און רעגיאָנאַלע רעגירונג אַגענטורן פֿאַר אויפֿקומענדיקע ריזיקעס, אַטאַק טרענדס, און רעגולאַטאָרישע וואָרענונגען. דאָס זענען אָפט די ערשטע רעפֿערענץ פּונקטן פֿון אָדיטאָרס.
3. קאמערציעלע פידס און קהילות:
באַצאָלטע אַבאָנעמענט סערוויסעס (אינדוסטריע-ספּעציפֿיש אָדער גלאָבאַל) פאָרשלאָגן צייטיקע, צילגעריכטע וואָרענונגען און אָפט אַרייַננעמען אַנאַליטיקס. שטענדיק קאָנטראָלירן פֿאַר פאָרורטייל, דערהייַנטיקונג אָפטקייט, פּיר נוצן, און טראַנספּעראַנסי.
טאַבעלע: סאַקאָנע אינטעליגענץ מקור מאַטריץ
| מאָקער | יינציק סטרענגטהס | באַגרענעצונג צו אַדרעס |
|---|---|---|
| ינערלעך | טיפע געשעפטלעכע באַטייַט | קען פארפעלן נייע, עקסטערנע וועקטאָרן |
| רעגירונג/סעקטאָר | אויטאָריטעטיוו, פריי, צייטלעך | מאל אלגעמיין, ווייניקער גראַנולאַר |
| געשעפט | סעקטאָר-ספּעציפֿיש, אַנאַליטיקס-רייַך | קאָסטן, איבער-פאַרלאָז ריזיקע |
פילע הויך-פארנעמענדיקע טימס הייבן אן מיט לפחות איין אינערליכע מקור און איין אויסערליכע מקור, וואס זיכערט אז זיי דעקן ביידע לאקאלע קאנטעקסט און גלאבאלע/סעקטאר סכנות. זיי אפשאצן די נוצלעכקייט פון יעדער מקור יערליך - זיי רעטייערן די וואס ברענגען נישט קיין אקציע אדער באווייזן.
שנעלע אינטעגראַציע טריט
- קאַטאַלאָגירן אַלע פידס און לאָגס - אינטערנע און עקסטערנע - אין אַ צענטראַלן רעגיסטרי.
- קוק איבער פֿאַר איבערלאַפּונג, גאַפּס, און דערפרישונג אָפטקייט.
- אויסקלייבן פידס וואָס פּאַסן ריין צו אייער ריזיקע סביבה; פֿאַרמייַדן "אַלערט מידקייט" דורך קוראַטירן מיט אַ ציל.
- באַשטימען קלאָרע אייגנטימער פֿאַר איבערקוקן, טריאַגען און אַקטינג אויף סאַקאָנע דאַטן.
- דאָקומענט דערהייַנטיקונג פּראָצעסן און פֿאַרבעסערונגען פֿאַר יעדער ינטייק אָדער איבערבליק.
- שטעלן און לאָגירן די קאַדענץ-קוואַרטאַל ווי אַ מינימום, מאָנטלעך אָדער געשעעניש-באַזירט פֿאַר דערוואַקסן טימז.
באַלאַנסירטע סאָרסינג האַלבירט בלינדע פלעקן און שאַרפט געשעפט רעלאַוואַנס - אַ צווייפאַכע בוסט פֿאַר אָדיט און באָרד סיגנאַלן.
ווי קענט איר פארוואנדלען סכנה-אינטעליגענץ אין מעסטבארע, אקציע-טרייבנדיקע ענדערונג?
זאַמלען וואָרענונג פֿידס איז טיש איינזאַמלונגען. וואָס איז וויכטיק איז צו פֿאַרמאַכן דעם קרייז: נעמען סאַקאָנע סיגנאַלן, אָפּשאַצן רעלאַוואַנס, באַשטימען אַקשאַנז, און טראַקינג ענטפֿערס ביז קאַמפּלישאַן. דירעקטאָריום באָרדס פרעגן איצט, "ווי פילע וואָרענונגען זענען געלעזט געוואָרן, וואָס האָבן געפֿירט צו ריזיקע/קאָנטראָל ענדערונגען, און ווער איז געווען פֿאַראַנטוואָרטלעך פֿאַר די פֿיקסאַז?" אייער עפֿעקטיווקייט - און אייער אוידיט גרייטקייט - ווערט געמשפּט אויף קענטיקע, אַקטינג-אויף באַשלוסן.
זיין דער ערשטער צו באַקומען אַ סאַקאָנע אַלערט מיינט גאָרנישט אויב גאָרנישט ענדערט זיך ווי אַ רעזולטאַט.
אַ ווידערשטאַנדספֿעיִקע אָרגאַניזאַציע פּלאַנירט פֿאַר פֿאַראַנטוואָרטלעכקייט אויף יעדער בינע:
- אַלערט באקומען – דאָקומענטירן דעם מקור און צייטשטעמפּל.
- טריאַזש און אימפּאַקט – באַשטימען אַן אייגנטימער פֿאַר געשעפט/קאָנטעקסט אַסעסמאַנט.
- באַשלוס און אַקציע – באַשטימען אויפגאַבעס פֿאַר איינהאַלטונג, רעמעדיאַציע, אָדער קאָנטראָל דערהייַנטיקונגען.
- נאכפאלגן און באווייזן – לאָגין אַקציעס און באַמערקונגען אין ISMS סיסטעמען פֿאַר אָפּשאַצונג.
- קעסיידערדיק באַמערקונגען שלייף – איבערקוקן די געלערנטע לעקציעס און דערהייַנטיקן די פּראָטאָקאָלן פֿאַר סאַקאָנע/רעאַקציע.
טאַבעלע: פֿאַראַנטוואָרטלעכקייט מאַפּע
| טרעטן | פאַראַנטוואָרטלעכע ראָלע | באַווײַזן פֿאַר אויספֿאָרשונג |
|---|---|---|
| אַלערט ינטייק | סעקוריטי אַנאַליסט | אייננאַם לאָגס, בילעט רעקאָרד |
| אימפּאַקט טריאַזש | ריזיקירן באַזיצער | טריאַזש הערות, ריזיקאָ רעגיסטער דערהייַנטיקונג |
| אויפגאַבע/אַקציע | קאָנטראָל אייגנטימער | אויפגאַבע לאָגס, ענדערונג פאַרוואַלטונג דאָקומענטן |
| קאָמפּלעטיאָן | פּראָצעס פירער | באַשטעטיקונג רעקאָרדס, טריינינג לאָגס |
| אָפּשאַצונג | קאָמפּליאַנס פירער | פּראָטאָקאָלן פֿון זיצונג, אַרײַנטרעטן אין אוידיט פּאַק |
שליסל מעטריקס פֿאַר באַווייַזן עפעקטיווקייט:
- % פון סכנות מאַפּט צו דערהייַנטיקטע פּאָליטיק/קאָנטראָלס
- דורכשניטלעכע צייט פון ווארענונג באקומען ביז דאקומענטירטע פארמינדערונג
- נומער פון נישט-געלייזטע וואָרענונגען אדער שפּעט-געפעלטע באריכטן
דירעקטאָרן-ראַטן און אוידיטאָרן נעמען אין אַכט רוטינעס וואו באַשלוסן זענען באַוויזן, פאַראַנטוואָרטלעך און איבערחזרלעך. אָרגאַניזאַציעס וואָס ווייַזן אַ וועכנטלעכע אָדער כוידעשלעכע "אַלערט-צו-אַקציע" שלייף זען שנעלערע אוידיט דורכגאַנגען און אַ שאַרפערע אָפּעראַציאָנעלע האַלטונג.
באַפֿרײַ זיך פֿון אַ באַרג פֿון ספּרעדשיטן
איינבעטן, פארברייטערן און סקאַלירן אייער קאמפלייענס, אָן קיין כאַאָס. IO גיט אייך די ווידערשטאנד און בטחון צו וואַקסן זיכער.
וואָס איז דער פּלאַן פֿאַר עמבעדדינג סאַקאָנע אינטעליגענץ אין ISMS פּראָצעסן?
סכּנה־אינטעליגענץ דערגרייכט איר צוועק נאָר ווען זי לעבט אין האַרצן פֿון אַלע קריטישע ISMS פּראָצעסן – נישט ווי אַ נאָכטראַכט, נאָר ווי אַן אָפּעראַציאָנעלער טרייבער. אייער פֿעיִקייט צו באַווײַזן די אינטעגראַציע איז וואָס טראַנספֿאָרמירט אַ קאָנטראָל פֿון אַ "שיינע געדאַנק" צו אַ "געשעפֿטלעכן פֿאָרטייל".
TI איז נישט קיין אליין-שטייענדיקע פונקציע. עס איז א קראָס-פאָדעם וואָס גייט דורך ריזיקע, אינצידענט, אוידיט, און וויסיקייַט לעבנס-ציקלען.
אינטעגראַציע פונקטן טשעקליסט (אויפֿהערעניש-באַווייַז)
- ריזיקירן אַסעסמאַנט: פֿאַרבינדן נייע סכנות גלייך צו אַסעט/ריזיקירן רעגיסטרירן איינטראַגעס.
- טוישן מאַנאַגעמענט: ווייז אז סאַקאָנע-געטריבענע איינזיכטן טריגערן קאָנטראָל איבערבליקן און דערהייַנטיקונגען.
- אינצידענט ענטפער: כאַפּן לעקציעס נאָך דעם אינצידענט און דערהייַנטיקן ראַנבוקס באַזירט אויף נייַע סאַקאָנע וועקטאָרן.
- זיכערהייט וויסיקייַט טריינינג: ניצן איצטיקע סאַקאָנע סצענאַרן אין מיקראָלערנינג און סימולאַציע.
טאַבעלע: סאַקאָנע אינטעליגענץ – ISMS טאָוטשפּוינטס
| ISMS וואָרקפלאָו | קאַמף פונט | אוידיט לאָג באַווייַזן |
|---|---|---|
| ריזיקירן רעגיסטרירן | לייג צו סכנה אלס נייע ריזיקע | איינטריט לאג, פארמעגן מאפע |
| טוישן מאַנאַגעמענט | אָנהייבן אָדער דערהייַנטיקן קאָנטראָלס | ענדערונג רעקאָרד, באַשטעטיקונג לאָג |
| אינצידענט האַנדלינג | דערהייַנטיקן פּראָצעדורן נאָך אַ סאַקאָנע געשעעניש | לעקציעס געלערנט, קיצור |
| טראַינינג | אינטעגרירן סכנות אין וויסיקייט בריפינגז | דערקענטענישן, טרענירונג רעקארד |
מולטידיסציפלינערי אָפּשאַצונג באָרדס (קאַמפּליאַנס, IT, געשעפט, HR) העלפֿן וואַלידירן דעם פּראָצעס און פאַרמייַדן איין-פֿאָדעם דורכפאַל.
איינברענגען סאַקאָנע אינטעליגענץ אין ISMS רוטינען העלפט אייך דורכגיין אַדאַץ און בלייבן פאָרויס פון ביידע רעגולאַטאָרן און פאַרברעכער - איין וואָרקפלאָו אין אַ צייט.
ווי אזוי ווייזט מען דעם ערפאלג פון סכנה-אינטעליגענץ צו אוידיטארן און עקזעקוטיוון?
עפעקטיווקייט מוז שטענדיק גיין מיט באווייזן. אוידיטארן נעמען נישט אייער ווארט דערפאר; זיי פארלאנגען א דעמאנסטראציע אז סכנות זענען געווארן באמערקט, טריאגירט, צוגעטיילט, און פארמינערט - מיט לאגס, צייטשטעמפלס, און דאקומענטירטע אחריות.
דו ביסט נישט דער אייגענטומער פון דיינע הצלחות ביז דו קענסט ווייזן דיין פּראָצעס, נישט נאָר דיינע רעזולטאַטן.
אוידיט מעטריקס פֿאַר A.5.7 מאַסטערי
שליסל ינדיקאַטאָרס:
- דורכשניטלעכע צייט פון סאַקאָנע דעטעקשאַן צו ריזיקירן/קאָנטראָל דערהייַנטיקן
- נומער/פּראָצענט פון אינצידענטן מיט TI-פֿאַרבונדענע מיטיגאַציעס
- אָפטקייט פון איבערבליק ציקלען (קוואַרטאַל, מאָנטלעך, געשעעניש-געטריבן)
- פולשטענדיקייט פון באווייז קייט (ווארענונג, אקציע, רעזולטאט, איבערבליק)
| מעטריק | מינימום באַזעליין | דערוואַקסענע פּראַקטיק לעוועל |
|---|---|---|
| מיטל דעטעקציע–טריאַזש | ≤ 48 שעה | <6 שעה |
| וואָרענונג-צו-פֿאַרמינדערן | ≤5 טעג | <24 שעה |
| אוידיט נישט-קאנפאָרמאַטיז | ≤5 פּער אוידיט | 0–1 פּער אוידיט |
| איבערבליק ציקל אָפטקייט | יערלעך/קוואַרטאַל | מאָנטלעך/געשעעניש-געטריבן |
דערוואקסענע טימז פֿאַרבינדן יעדן גרויסן אינצידענט אָדער סכּנה צו אַן אוידיט-גרייטן, פֿאַרמאַכטן רעקאָרד - קיין לעכער, קיין שאַצונגען. פּראַקטישאַנערס פֿאַרדינען קרעדיט פֿאַר יעדן געלעזטן וואָרענונג ווען אַקציע לאָגס ווערן צוגעגרייט, נישט נאָכדעם ווי דער אוידיטאָר אָדער באָרד קומט אָן.
פאַרוואַלטן אַלע אייערע קאָנפאָרמאַנס, אַלץ אין איין אָרט
ISMS.online שטיצט איבער 100 סטאַנדאַרדס און רעגיאַליישאַנז, געבן איר אַ איין פּלאַטפאָרמע פֿאַר אַלע דיין העסקעם דאַרף.
ווי בויט מען און אויפהאלט מען א קולטור וואס איז געטריבן דורך סכנות-אינטעליגענץ - נישט נאר א קאנטראל?
דאס הארץ פון א ווידערשטאנדספעאיקער ארגאניזאציע איז נישט אין אירע דעשבאָרדז, נאר אין אירע מענטשן. א הויך-פּערפאָרמינג סאַקאָנע אינטעליגענץ פּראָגראַם ווערט געלעבט דורך אַלעמען - נישט נאָר IT אדער קאָנפאָרמאַנס. די דירעקטאָריום, פאַרוואַלטונג, און ברייטערע מאַנשאַפֿט שפּילן אַלע אַ יינציקע ראָלע אין אויפדעקן, טיילן, און האַנדלען אויף נייַע סאַקאָנען.
סייבער-זיכערהייט איז נישט קיין דעפארטמענט, עס איז א קולטור-געפאר אינטעליגענץ מוז ווערן א געוואוינהייט, נישט נאר פאליסי.
פּראַקטישע טריט: מאַכן סאַקאָנע אינטעליגענץ רוטין
פֿאַר שטאַב: מיקראָ-סימולאַציעס, סצענאַר-באַזירט לערנען, און רעגולערע בריפינגז (אינטעגרירט אין נאָרמאַלער אָנבאָאַרדינג און קוואַרטאַלע טשעק-ינס).
פֿאַר מאַנאַדזשערס: באַלוינען און קלאָר דערקענען די וואָס מעלדן געפֿאַרן אָדער כּמעט-פֿאַרפֿעלטע געשעענישן. מאַכן געפֿאַר-דערהייַנטיקונגען אַ שורה-איינטעם אין מאַנשאַפֿט-זיצונגען.
פֿאַר עקסעקוטיוון: פֿירן מיטן בייַשפּיל - מיטגלידער פֿון דירעקטאָרן-ראַט וואָס בעטן פֿאַר לעבעדיקן TI סטאַטוס, פֿאָדערן באַווײַז פֿון אינטעגראַציע, און דיסקוטירן עס אין סטראַטעגיע סעסיעס, שטעלן דעם טאָן פֿאַר דער גאַנצער אָרגאַניזאַציע.
טאַבעלע: סכּנה־אינטעליגענץ ווי אַ קולטורעלער סיגנאַל
| קולטור פּראַקטיס | באַסעלינע | הויך-טראַסט אָרגאַניזאַציע |
|---|---|---|
| פּאָליטיק דערקענונג | > 90% | |
| אינערלעכע סכנה באריכטן/פראגע | <5 | > 15 |
| פישינג סימולאציע הצלחה ראטע | קיין באַזעליניע | 30–50% ריזיקע רעדוקציע |
קולטור'ס צוזאמענגעשטעלטע ווירקונג: יעדע שטאפל-פארבעסערונג אין TI באַטייליקונג פאַרמערט די עפעקטיווקייט פון אייערע קאָנטראָלס, די שנעלקייט פון אייערע רעאַקציעס, און דאָס צוטרוי פון אייער דירעקטאָרן-ראט, קאַסטאַמערז און רעגולאַטאָרן.
א לעבעדיקע, אינקלוסיווע סאַקאָנע אינטעליגענץ קולטור איז אַ מאַגנעט פֿאַר צוטרוי, נישט נאָר אַ שילד קעגן קריזיס.
פארוואס ISMS.online איז דער קאַטאַליסט פֿאַר פֿאַרוואַנדלען סאַקאָנע אינטעליגענץ אין אַ באָרדרום אַסעט
אריבערגיין פון אמביציע צו אימפלעמענטאציע פארלאנגט מער ווי א פאליסי - עס פארלאנגט א פלאטפארמע וואס אויטאמאטיזירט, באווייזט, און פארשטארקט יעדן אספעקט פון אנעקס א 5.7, און געבט אייער מאַנשאַפֿט די מעגלעכקייט צו פארנעמען דעם פראצעס, נישט נאר איבערלעבן דעם אוידיט.
פירערשאַפט שטאַמט פֿון סיסטעמען וואָס מאַכן זיכערהייט אַ רוטין, באַווײַזן אָן מי, און ווידערשטאַנד קענטיק פֿון דער פֿראָנט ליניע ביזן באָרדרום.
ISMS.online: אייער סכנה אינטעליגענץ מייַלע
- סאַקאָנע אינטעליגענץ טעמפּלאַטן: שנעלע אויפשטעל; קיין צווייפלהאפטיקייט וועגן וואָס דאַרף מאָניטאָרירט ווערן און ווי עס צו לאָגן. אַלץ קען מען מאַפּן גלייך צו ISO 27001 קאָנטראָלן מיט קלאָרקייט וואָס איז גרייט צו זיין געמאַכט.
- רוטינע אָרקעסטראַציע: איינגעבעטעטע וואָרקפלאָוז מאַכן סאַקאָנע אָפּשאַצונג און באַשלוס לאָגס אין רוטין, נישט יאגעניש דזשאָבס - יעדע אַקציע, באַזיצער און רעזולטאַט ווערט אויטאָמאַטיש רעקאָרדעד.
- ראָלע-באַזירטע פּערמישאַנז: ריכטיקע מענטשן, ריכטיקער מאָמענט - זיכער מאַכן אַקאַונטאַביליטי און קיין פאַרפעלטע טריט, אפילו ווען טימז אָדער פֿאַראַנטוואָרטלעכקייטן וואַקסן.
- אוידיט-באווייזנדיקע באווייזן: יעדער דערהייַנטיקונג, איבערבליק, אדער אינצידענט ווערט רעגיסטרירט אין זיכערע וואָרקפלאָוז. איר קענט צושטעלן באַווייַזן איידער דער אוידיטאָר אפילו טראַכט צו פרעגן.
וויטרינע טאבעלע: וואס ISMS.online ברענגט פאר אנעקס A 5.7
| שטריך | אַרויסרופן געלייזט | באַווייַז פֿאַר באָרד/אוידיטאָר |
|---|---|---|
| טעמפּלאַטן און גיידס | צעמישעניש אין אויפשטעלן | קלארקייט פון פּאָליטיק צו פּראַקטיק |
| פֿאַרבונדענע אַרבעט איבערבליק פֿלוסן | פראַגמענטירטע באַווײַזן | נאָטלאָזע, אַסעט-געמאַפּטע רעקאָרדס |
| אויডিץ לאָג אָטאָמאַציע | פאניק ביי דער צייט פון אויספארשונג | אָן מי, טראַנספּאַרענטע איבערבליק |
| מאַנשאַפֿט באַטייליקונג טראַקינג | שטאב אַפּאַטיע | זעבארע, סקאָרד באַטייליקונג |
דער קיקער:
98% פון ISMS.online באַניצער האָבן דורכגעגאנגען די ערשטע ISO 27001 סערטיפיקאַציע נאָך וואָס זיי האָבן איינגעוואָרפן לעבעדיקע סאַקאָנע אינטעליגענץ אין זייערע ISMS. (IT Governance Publishing)
אייער אָרגאַניזאַציע פֿאַרדינט אַן ISMS וואָס ניט נאָר אָפּוואַרפֿט אויספֿאָרשונגען פֿון אויספֿאָרשונגען, נאָר באַווײַזט איר פֿירערשאַפֿט. מיט ISMS.online, פֿונקציאָנירט אייער מאַנשאַפֿט, קולטור און קרעדיביליטעט אין פֿלוס – יעדער אינצידענט קאַרטירט, יעדע פֿאַרבעסערונג רעקאָרדירט, יעדע שמועס מיטן דירעקטאָריום געשטיצט מיט באַווײַזן.
לאָזט סאַקאָנע אינטעליגענץ ווערן אייער כאַראַקטעריסטיק - וואו קאָנפאָרמאַנס, צוטרוי און רעפּוטאַציע בליען צוזאַמען. גרייט צו פירן דעם ענדערונג? אייער ISMS.online רייזע הייבט זיך דאָ אָן.
ספר אַ דעמאָאָפֿט געשטעלטע פֿראגן
פארוואס איז סכנה-אינטעליגענץ געווארן דער שליסל-פונקט פאר ISO 27001:2022 אנעקס A 5.7 קאמפלייענס?
סאַקאָנע אינטעליגענץ איז דער עלעמענט וואָס פארוואנדלט קאָנפאָרמאַטי פון "יערלעכע פּאַפּיראַרבעט" אין אַ וואַכזאַם, באַווייז-געטריבן פארטיידיקונג סיסטעם וואָס קען אַנטיסיפּירן און רעאַגירן צו פאַקטישע סכנות. אַנעקס A 5.7 פון ISO 27001:2022 פארלאנגט איצט פון אָרגאַניזאַציעס סיסטעמאַטיש צו זאַמלען, אָפּשאַצן און נוצן סאַקאָנע אינטעליגענץ - נישט צו אימפּאָנירן אַן אוידיטאָר, נאָר צו געווינען קאָנטראָל איבער יוואַלווינג ריסקס וואָס סטראשען דיין געשעפט'ס רעפּוטאַציע און קאָנטינעואַטי. ווען איר עמבעד סאַקאָנע אינטעליגענץ אין דיין ISMS, וואַרט איר ניט מער אויף אַ בריטש צו אַנטדעקן אַ ריס; איר ידענטיפיצירט ימערדזשינג אנפאלן, מאָניטאָר סעקטאָר-ספּעציפֿיש סכנות, און דערהייַנטיקן קאָנטראָלס בשעת ריסקס זענען נאָך אין די האָריזאָנט. דריט-פּאַרטיי שטודיעס ווייַזן אָרגאַניזאַציעס וואָס נוצן לעבן סאַקאָנע פידז און סטרוקטורעד באריכטן רעדוצירן מעדיאַן אינצידענט ענטפער צייטן מיט לפּחות 35% און דערפאַרונג ווייניקער אוידיט סעטבאַקס רעכט צו בלינדע ספּאַץ (NCSC, 2023). דורך באַהאַנדלען סאַקאָנע אינטעליגענץ ווי אָפּעראַציאָנעל קראַנטקייַט, איר שטעלן דיין מאַנשאַפֿט באַזונדער - טראַסטיד דורך סטייקהאָולדערז און שטענדיק גרייט פֿאַר ענדערונג, נישט יאָגן עס.
ווידערשטאנדסקראפט היינט מיינט וויסן וואָס קומט, נישט נאָר באריכטן וואָס איז געשען.
ווען סאַקאָנע אינטעליגענץ פעלט, איז עס נישט נאָר קאַנפאָרמאַטי וואָס שטייט אויף דער ריזיקע - עפנטלעכע בריטש באַריכטן אונטערשטרייַכן קעסיידער שטילע דורכפאַלן וואו אָרגאַניזאַציעס האָבן איבערגעקוקט עקסטערנע ווארענונג סיגנאַלן (ISACA, 2022). מאָדערנע קאַנפאָרמאַטי איז וועגן שטענדיקע וואַכזאַמקייט, נישט מעמערייזד טשעקליסטן.
ווי זעט אויס "אקשאַנאַבאַל" סאַקאָנע אינטעליגענץ אין אַן ISO 27001 אוידיט?
פֿאַר ISO 27001 אַנעקס A 5.7, מיינט פּראַקטישע אינטעליגענץ אַז איר קענט ווײַזן, נישט נאָר זאָגן, אַז צײַטיקע געפֿאַר־אינפֿאָרמאַציעס האָבן געפֿירט צו זיכערהייט־באַשלוסן און באַרירלעכע ענדערונגען. אוידיטאָרן ווילן ספּעציפֿישע פרטים: האָט איר באַשטימט קלאָרע, מעסטבאַרע צילן פֿאַר ווי אַזוי אינטעליגענץ וועט ווערן גענוצט? האָבן די לעצטע סעקטאָר־וואָרענונגען געפֿירט צו פאַקטישע דערהייַנטיקונגען צו אײַערע ריזיקאָ־אַסעסמענטן, SoA, אָדער אינצידענט־פּלעיבוקס? דאָקומענטירטע אָביעקטיוון – ווי "רעדוצירן די צײַט פֿון געפֿאַר־דעטעקציע ביז רעאַקציע מיט 30% דעם יאָר" אָדער "דערהייַנטיקן דעם ריזיקאָ־רעגיסטער נאָך יעדער קריטישער אינדוסטריע־וואָרענונג" – באַווײַזן אַז איר פֿאַרברויכט נישט פּאַסיוו אינפֿאָרמאַציע (ISO 27001:2022).
איבערקוקן באווייזן ווי מיטינג פראטאקאלן, אפדעיטירטע פאליסיס, אדער אינצידענט לאגס פארבונדן צוריק צו ספעציפישע אינטעליגענץ אינפוטס. שטארקע פראגראמען פאזירן אריין נייע פידס, טעסטן פאר רעלאוואנץ, און לאזן ארויס וואס לייגט צו גערויש אנשטאט קלארקייט. א לעבעדיגע אוידיט טרייל - וואס ווייזט ווען אינטעליגענץ איז איבערגעקוקט געווארן, ווער האט געמאכט א באשלוס, און ווי קאנטראלן האבן זיך אנטוויקלט - איז דער נייער גאלדענער סטאנדארט. לויט פירנדע פארשונג, דערגרייכן טימס וואס אפעראציאנאליזירן די פרינציפן העכערע ISO דורכפאל ראטעס און נידעריגער רעגולאטאר אויפזיכט (SC Magazine, 2023).
טאַבעלע: אַקשאַנאַבאַל סאַקאָנע אינטעליגענץ צילן און באַווייַזן
| אָביעקטיוו בייַשפּיל | מעטריק צו טראַקן | אוידיט-גרייט באווייזן |
|---|---|---|
| דעטעקטירן קריטישע סכנות און שניידן רעאקציע צייטן | 30% שנעלערע ענטפער אין 12 חדשים | אינצידענט לאָגס, ענדערונג לאָגס |
| האַלט די ריזיקאָ רעגיסטער אַקטועל מיט נײַער אינטעליגענץ | 100% פון שליסל וואָרענונגען איבערגעקוקט מאָנטלעך | איבערקוקן לאָגס, דירעקטאָרן-פּראָטאָקאָלן |
| פירן מעסטבארע SoA/קאנטראל פֿאַרבעסערונגען | % פון קאָנטראָלס דערהייַנטיקט דורך אינטעליגענץ | SoA/ווערסיע געשיכטעס |
ווי זאָל מען באַלאַנסירן אינערלעכע און אויסערלעכע סכּנה־פֿידס פֿאַר מאַקסימום אוידיט־ווערט?
בעסטע-פּראַקטיק קאָנפאָרמאַטי איז אוממעגלעך אויב איר קוקט נאָר אינעווייניק. כּדי צו דערגרייכן ISO'ס קאָנטראָל כוונה, מישט דינאַמישע אינערלעכע לאָגס (SIEM, ענדפּוינט, פיירוואַל דאַטן) וואָס שפּיגלען אָפּ אייערע אייגענע סיסטעמען, מיט הויך-קוואַליטעט עקסטערנע פידס (ISACs, NCSC, CISA, סעקטאָר אַלערץ, רעפּוטאַציע מאָניטאָרינג). זיך פֿאַרלאָזן אויף אַן איינציקן פֿאַרקויפֿער אָדער אַן אַלטמאָדישע אינדוסטריע פיד שטעלט אייך אויס צו "אומבאַקאַנטע אומבאַקאַנטע" - די פּינקטלעכע שוואַכקייט וואָס ווערט דערמאָנט נאָך הויך-פּראָפיל בריטשעס (FIRST, 2023).
אוידיטארן קוקן יעצט איבער אייער קוואל-אויסוואל פּלייבוק: צי איר פּעריִאָדיש איבערשאַצט די רעלעוואַנץ? זענען פידס פּיר-ריוויוד, פריי פון פאָרורטייל, און רעאַגירן צו נייַע אַטאַק מעטאָדן? טימז וואָס בענטשמאַרק, אָטאַמייט (וואו מעגלעך), און דאָקומענט פיד ריוויוז ווייַזן אַ קאָנסיסטענט רעדוקציע אין "אַלערט מידקייט" און בעסער-אַליינד ריספּאָנסעס צו אינצידענטן. כייבריד פּראָגראַמען - יענע וואָס מישן מענטשלעכע ריוויו מיט אָטאַמייטיד קראָס-פיד אַנאַליסיס - באַריכט ווייניקער פאַלש פּאָזיטיווז און אַ העכער פּראָצענט פון זיכערהייט אַקשאַנז גלייַך טרייסאַבאַל צו סייכל ינסייט (Threatpost, 2020).
| מאָקער | ביישפילן | ווערט דעליוועד |
|---|---|---|
| ינערלעך | SIEM לאָגס, ענדפּוינט געשעענישן | געשעפט-ספּעציפֿישער קאָנטעקסט |
| פונדרויסנדיק | סעקטאָר יסאַקס, סיסאַ, פאַרקויפער אַלערץ | פריע ווארענונג, נייע סכנות |
| אַוטאָמאַטעד | SOAR אינטעגראַציע, קראָס-פיד איבערבליק | שנעלע טריאַזש, ווייניקער פאַלשע פּאָזיטיוון |
ווי קען מען אריינלייגן סאַקאָנע אינטעליגענץ אין דעם טעגלעכן ISMS ציקל?
אפעראציאנאליזירן סכנה אינטעליגענץ מיינט מאכן עס א טייל פון יעדן וויכטיגן ISMS ארבעטס-פלאך: נישט א באריכט באהאלטן, נאר א לעבעדיגע אינפוט ביים פונקט פון ריזיקע אנאליז, אינצידענט רעאקציע, קאנטראל אפדעיטס, און אוידיט איבערבליק. באשטימט פאראנטווארטלעכע אייגענטימער - אפט אייער ISMS מאנשאפט אדער אינפארמאציע ריזיקע קאמיטעט - צו רעגולערע (למשל מאנאטליכע, אדער געשעעניש-געטריבענע) אינטעליגענץ איבערבליקן. טרעקט יעדע איבערבליק ווי א רעגיסטרירטע געשעעניש, נישט נאר אן אימעיל אדער ספּרעדשיט קאמענטאר.
ISMS.online ערלויבט אייך צו פארבינדן יעדע אינטעליגענץ איבערבליק צו ספעציפישע ISMS אקציעס: אן אפדעיטירטער ריזיקע סקאָר, נייער SoA איינטראג, אדער געענדערטע קאנטראל. לאגס זאלן ווייזן ווער, וואס, ווען, און פארוואס - שאפנדיג א פארטיידיגבארע באווייז קייט פון אינטעליגענץ אינפוט ביז ריזיקע רעדוקציע. יערליכע אוידיט? איר וועט האבן א מענעדזשמענט איבערבליק פאקעט מיט יעדער אינטעליגענץ אקציע, באווייז פון באארד באטייליגונג, און אוידיטאַבלע טרעיסאַביליטי איינגעבויט (אינפאָסעקוריטי מאַגאַזין, 2022). ארגאניזאציעס וואס מאַפּן אינטעליגענץ צו אפעראציאנעלע באשלוסן פארמאכן רעאקציע גאַפּס און האלטן אוידיט גרייטקייט איבערן גאנצן יאר.
| ISMS פּראָצעס | אינטעליגענץ אינטעגראַציע | קאָנטראָלירן עווידענסע |
|---|---|---|
| ריזיקירן אַססעססמענט | נייַ סכנות דערהייַנטיקן ריזיקירן | ענדערונג לאָגס, ריזיקאָ רעגיסטרירן |
| ינסידענט ענטפער | טריאַזש באַזירט אויף וואָרענונגען | אינצידענט פּלייבוקס |
| קאָנטראָל איבערבליק | אַדזשאַסטירן פּער הייסע סעקטאָר נייַעס | SoA ענדערונגען, איבערקוקן מינוטן |
| אוידיט/מענעדזשמענט | מעלדן איינזיכטן מאָנטלעך | פּראָטאָקאָלן פֿון דירעקטאָרן-ראַט, אַקציע-לאָגס |
וואָס מעטריקס און באַווײַזן באַפרידיקן אוידיטאָרן אַז סאַקאָנע אינטעליגענץ גיט רעזולטאַטן?
באַווייַז פון עפעקטיווקייט איז נישט מער וועגן כוונות, נאָר וועגן דעמאַנסטרירבאַרע רעזולטאַטן, וואָס קענען ווערן נאָכגעפֿאָלגט פֿון אינפֿאָרמאַציע ביז רעזולטאַט. אוידיטאָרן ווילן זען אַז די צייט פֿון דעטעקציע ביז ענטפֿער ווערט קלענער, אַז אינטעליגענץ אינפֿאָרמאַציע רוטינמעסיק אַקטיוויזירט ריזיקע און קאָנטראָל דערהייַנטיקונגען, און אַז עס איז דאָ אַ סיבה-שפּור אין דיין סיסטעם - יעדער וואָרענונג האַלט אין זיך דעם זוימען פֿאַר אַ מעסטבאַרע פֿאַרבעסערונג (דעלאָיט, 2023).
שטאַרקע מעטריקס אַרייַננעמען:
- דורכשניטלעכע אינצידענט רעאַקציע צייט איידער און נאָך אינטעליגענץ אויסברייטונג
- פּראָצענט פון קאָנטראָלן וואָס זענען דערהייַנטיקט געוואָרן ווי אַ דירעקט רעזולטאַט פון אַן אינטעליגענץ איבערבליק
- נומער/פרעקווענץ פון מאָנטליכע איבערבליק זיצונגען און גענומעןע אַקציעס
- קוואַליטעט פון באָרד און פאַרוואַלטונג לאָגס וואָס דאָקומענטירן אינטעליגענץ-געטריבענע אַקציעס
אָרגאַניזאַציעס וואָס שטעלן אַרײַן סאַקאָנע אינטעליגענץ אין ISMS פּראָצעסן (נישט נאָר "אָדיט סעזאָן") דערגרייכן ISO 27001 סערטיפיקאַציע מיט אַ 20-30% העכערן סוקסעס קורס און זענען ווייניקער פאַרלעצלעך צו רעגולאַטאָר אַרויסרופן (ענערגיע סענטראַל, 2023).
עכטע ווידערשטאנדסקראפט מיינט אז יעדע קאנטראל האט אן אפדרוק - עס האט זיך אנגעהויבן אלס א סכנה, איז געווארן א באשלוס, און האט זיך געענדיגט אין א שטארקערן ISMS.
ISMS.online ערמעגליכט אייער ארגאניזאציע צו האלטן סטרוקטורירטע, ראָלע-באזירטע און אוידיט-זיכערע באווייזן פון יעדער איבערבליק און אקציע - אזוי איר זענט גרייט פאר ביידע אינערליכע און אויסערליכע אַרויסרופן, יעדן טאָג.
ווי אזוי מאכט ISMS.online ISO 27001 אנעקס A 5.7 סאַקאָנע אינטעליגענץ גרינג און פאַראַנטוואָרטלעך?
ISMS.online איז געבויט צום ציל צו איינפלאנצן סכנה אינטעליגענץ אין יעדן טייל פון אייער קאמפלייענס רייזע. פון קוראטירטע פיד אינטעגראציע און אויטאמאטישע דערמאָנונגען ביז ראָלע-באזירטע אַקציע טראַקינג, אונדזער פּלאַטפאָרמע זיכערט אַז סכנה אינטעליגענץ איז נישט קיין צוגעלייגטע זאַך נאָר אַ לעבעדיקער טייל פון אייער ISMS. באַשטימט אייגנטימער, פּלאַנירט באריכטן, האַלט לאָגס פארבונדן מיט ריזיקעס און קאָנטראָלס, און עקספּאָרטירט באַריכטן פֿאַר אָדיט - אַלץ אין איין אָרט.
יעדע אַקציע וואָס ווערט גענומען, פֿון אַ נײַעם ריזיקאָ־אַרײַנטראָג ביז אַ פּאָליטיק־אַפּדעיט וואָס ווערט אַרויסגערופן דורך עקסטערנער אינטעליגענץ, פֿליסט דורך אונדזער אַרבעטספֿלוס, לאָזנדיק אַ וועריפֿיצירבארן אוידיט־שפּור. מאַנאַדזשערס און טימז זען נישט נאָר וואָס צו טאָן ווײַטער, נאָר פֿאַרוואָס עס איז וויכטיק – וואָס פֿיטערט באַטייליקונג און פֿאַרטרוי מיט סײַ די אינטערעסירטע פּאַרטייען און סײַ די רעגולאַטאָרן. דורך אָפּעראַציאָנאַליזירן אַנעקס A 5.7, גיט אײַך ISMS.online קלאַרקייט, גרייטקייט און אַ קענטיקן וועג צו ווידערשטאַנד.
אויספאָרשן ווי איינפֿירן אינטעליגענטע סאַקאָנע מאָניטאָרינג קען טראַנספֿאָרמירן אייער ISMS פֿון רעאַקטיוו צו באמת ווידערשטאַנדספֿעיִק - אַ באַווייַז פֿון וואכזאַמקייט, גרייטקייט און פֿירערשאַפֿט אין אַ וואַלאַטאַל זיכערהייט לאַנדשאַפֿט.
