פארוואס אייערע MSP ריזיקע רעגיסטערס הייבן אן צו ברעכן ווען איר וואקסט
MSP ריזיקע רעגיסטערס הייבן אן צו ברעכן ווען דער וועג ווי איר טרעקט ריזיקע שטימט מער נישט מיט ווי אייערע שערד סערוויסעס לויפן טאקע. איר האט מסתמא אנגעהויבן מיט איין ISO 27001 ריזיקע רעגיסטער פער קליענט אין א ספּרעדשיט אדער א פשוטן געצייג, וואס ארבעט פאר א האנטפול קאסטומערס. אזוי שנעל ווי איר פירט צענדליקער טענענטס אויף געמיינזאמע פלאטפארמעס, הערט יענע "איין רעגיסטער פער קאסטומער" מוסטער אויף צו געבן אייך פארלעסלעכע אינפארמאציע אדער גלייבווערדיקע ISO 27001 באווייזן, און יעדע אפשאצונג אדער אוידיט פילט זיך שווערער ווי די לעצטע.
א גוט-געפלאנטע ריזיקע רעגיסטער פאר פארשידענע טענענטן איז מער ווי נאר אויפריימען ספּרעדשיטס. דאס איז ווי אזוי איר באווייזט, פאר זיך און פאר אנדערע, אז איר פארשטייט די ריזיקעס וואס פליסן דורך אייערע געטיילטע סערוויסעס, אז די ריזיקעס ווערן באהאנדלט קאנסיסטענט לויט יעדן קליענט, און אז איר קענט שטיין הינטער אייער ISO 27001 סטאנדארט ווען אן אוידיטאר אדער שליסל קאסטומער הייבט אן פרעגן שווערע פראגעס.
מולטי-טענאַנט ריזיקאָ איז אַ פּאָרטפעל פּראָבלעם, נישט אַ ספּרעדשיט פּראָבלעם.
אויב איר זענט אַן MSP באַזיצער, COO, CISO, זיכערהייט פירער אָדער סערוויס פאַרוואַלטער, די פּאַטערנז אין דעם פירער זענען דיזיינד צו גלייַכן דיין רעאַליטעט: געטיילטע מכשירים, פילע קאַסטאַמערז, ענגע מאַרדזשינז און קעסיידערדיק פונדרויסנדיק קאָנטראָל.
די סימנים פון אַ רעגיסטער וואָס סקיילד נישט
איר קענט זען אז א ריזיקע רעגיסטער פון פארשידענע טענענטן פאלט דורך ווען באקאנטע פראבלעמען ווייזן זיך ווידער אויף אבער אייערע דאטן זענען צוטיילט און שווער צו דערקלערן. אין יענעם פונקט האט איר שוין נישט קיין איין ווערסיע פון דער אמת וועגן ריזיקע איבער אייער קאסטומער באזע, און יעדער אוידיט אדער קוועסטיאנער ווערט א סטרעספולע רעקאנסטרוקציע געניטונג וואו מענטשן קעמפן זיך צו פארגלייכן פארשידענע ליסטעס אונטער צייט דרוק.
א ריזיקאָ רעגיסטער פֿאַר פֿילע טענענטן וואָס הייבט אָן צו פֿאַרפֿאַלן ווײַזט געוויינטלעך די זעלבע סימפּטאָמען. ווען MSP'ס דערגרייכן אַ געוויסע גרייס, ווערט דער ווייטיק קלאָר:
לויט דער 2025 ISMS.online אנקעטע, ערווארטן קאסטומערס מער און מער אז זייערע סופלייערס זאלן זיך צופאסן צו פארמאלע פריימווערקס ווי ISO 27001, ISO 27701 , GDPR, Cyber Essentials און SOC 2 אנשטאט זיך צו פארלאזן אויף אינפארמעלע גוטע פראקטיק באהויפטונגען.
- דער זעלביקער ריזיקע ערשיינט אין צען פארשידענע ספּרעדשיטס מיט עטוואס אנדערע באַשרייַבונגען, רייטינגז און אייגנטימער.
- עטלעכע קליענט רעגיסטערס דעפינירן "הויך" ווי אַ כעזשבן פון 12, אַנדערע ווי 15, אַזוי פּאָרטפאָליאָ-ברייט באריכטן ווערן באַדייטלאָז.
- געטיילטע ריזיקעס, ווי צום ביישפּיל קאָמפּראָמיטירן אייער ווייַט מאָניטאָרינג און פאַרוואַלטונג (RMM) פּלאַטפאָרמע, ווערן באַהאַנדלט גאָר אַנדערש פּער קליענט.
- יעדער אוידיט אדער גרויסע RFP ברענגט ארויס א קאמף צו פארגלייכן ליסטעס, נאכיאגן אפדעיטס און פאררעכטן אומקאנסיסטענסיעס אונטער צייט דרוק.
- טימז צווייפלען זיך צו סטאָרירן אינפֿאָרמאַציע פֿון קייפל טענענטן אין איין אָרט ווײַל זיי זענען נישט זיכער ווי אַזוי צו האַלטן קליענט דאַטן אפגעזונדערט.
אונטער ISO 27001, איז דאָס נישט נאָר אַן עפֿעקטיווקייט פּראָבלעם. דער סטאַנדאַרט ערוואַרטעט אַז איר זאָלט האָבן אַ סיסטעמאַטישן, געהאַלטן ריזיקאָ אַסעסמענט און באַהאַנדלונג פּראָצעס אין אייער ISMS פאַרנעם, און פֿראַגמענטירטע, נישט-קאָנסיסטענטע רעגיסטערס מאַכן עס זייער שווער צו ווייַזן די דיסציפּלין. די ערוואַרטונג דערשיינט אין ISO 27001'ס רעקווייערמענץ צו גרינדן, אימפּלעמענטירן, אויפהאַלטן און קעסיידער פֿאַרבעסערן אַן אינפֿאָרמאַציע זיכערהייט ריזיקאָ אַסעסמענט און באַהאַנדלונג פּראָצעס, ווי באַשריבן אין דעם סטאַנדאַרט ארויסגעגעבן דורך ISO.
פארוואס מולטי-טענענסי ענדערט די ריזיקע גלייכונג
מולטי-טענענסי ענדערט די ריזיקע גלייכונג ווייל איין קאמפראמיס אדער דיזיין באשלוס קען אפעקטירן אסאך קאסטומערס אויף איין מאל. טראדיציאנעלע ISO 27001 אימפלעמענטאציעס נעמען אפט אן איין ארגאניזאציע; אייער רעאליטעט איז אז געטיילטע מכשירים און פלאטפארמעס פארשטארקן ביידע גוטע און שלעכטע באשלוסן איבער אייער גאנצן ביזנעס בוך, אזוי אז שוואכקייטן פארשפרייטן זיך ווייטער און שנעלער אויב איר פירט זיי נישט צענטראל. די סארט קאסקיידינג אימפאקט איז א גוט-באקאנטע אייגנשאפט פון סופליי-טשעין און געטיילטע-סערוויס ריזיקע אין אנווייזונגען פון ראיאנישע סייבער זיכערהייט אגענטורן ווי ENISA.
פֿאַר בייַשפּיל:
רובֿ אָרגאַניזאַציעס אין דער 2025 ISMS.online שטאַט פון אינפֿאָרמאַציע זיכערהייט אַנקעטע האָבן געמאָלדן אַז זיי זענען געווען אַפעקטירט דורך לפּחות איין דריט-פּאַרטיי אָדער פאַרקויפער-פֿאַרבונדענע זיכערהייט אינצידענט אין די לעצטע יאָר.
- איין איינציקע דיזיין באַשלוס אין אייער פּלאַטפאָרמע (למשל, ענדערן זיכערהייט סעטטינגס פֿאַר RMM אָדער באַקאַפּ) קען ווירקן אויף די ריזיקע פֿאַר דאַזאַנז פון טענאַנץ.
- אַן אַטאַקער וואָס קאָמפּראָמיטירט אייערע געטיילטע מכשירים קען זיך אַריבערדרייען אין פילע קליענט סביבות אין דער זעלבער צייט.
- א שוואכקייט אין איין קליענט'ס קאנפיגוראציע קען אנטפלעקן א מוסטער וואס עקזיסטירט איבער אייער גאנצן פארטפעל.
אויב איר פירט יעדן קליענט'ס ריזיקעס אליין, האט איר נישט קיין פארלעסלעכן וועג צו זען די מוסטערן, שטעלן פריאריטעטן אין סיסטעמישע פארראכטונגען אדער זיי מסביר זיין פאר אייער דירעקטאריום און קאסטומערס. א ריזיקע רעגיסטער פאר פארשידענע טענענטס מאכט די קראָס-קאַטינג פראבלעמען קענטיק בשעת עס גיט יעדן קליענט א קלארן, טענענט-ספעציפישן בליק.
די געלעגנהייט: פֿון צעוואָרפֿענע ליסטעס ביז אַ פּאָרטפֿאָליאָ-ברייטן רוקן-ביין
א שטארקע ריזיקע רעגיסטער פאר פארשידענע טענענטס פארוואנדלט צעשפרייטע ליסטעס פון פראבלעמען אין א פארטפעל-ברייטן רוקן-ביין פאר באשלוסן, אויספארשונגען און קליענט שמועסן. די ציל איז נישט צו פארלאזן ISO 27001 יסודות, נאר צו אויסדריקן זיי אין א דאטן מאדעל וואס פארשטייט טענענטס, געטיילטע סערוויסעס און פארטפעל-לעוועל באריכטן, אזוי אז איר קענט ענטפערן דעטאלירטע אויספארשונג פראגעס און הויך-לעוועל פירערשאפט פראגעס פון די זעלבע אונטערליגענדע דאטן.
איר דאַרפֿט נישט פֿאַרלאָזן די ISO 27001 יסודות צו פֿאַרריכטן דאָס. אַנשטאָט, דאַרפֿט איר:
- האַלט די קערן ISO 27001 קאָנצעפּטן וואָס אוידאַטאָרן ערוואַרטן צו זען.
- טראַכט איבער דעם דאַטן מאָדעל אַזוי אַז עס פֿאַרשטייט קלאָר די טענאַנץ און שערד סערוויסעס.
- אפגעזונדערטע ווידער-ניצלעכע ריזיקע דעפיניציעס פון פער-טענענט ריזיקע אינסטאַנצן.
- אַרומוויקלען אַלץ אין וואָרקפלאָוז און אַקסעס קאָנטראָלס וואָס זענען באַקוועם פֿאַר MSP שטאַב, אָדיטאָרס און קליענטן.
אנשטאט באהאנדלען יעדן קליענט רעגיסטער ווי א באזונדערער ארטעפאַקט, קענט איר אריבערגיין צו אן איינציקן, מולטי-טענאַנט מאָדעל וואָס שטיצט ביידע יחידישע אוידיטס און פּאָרטפאָליאָ-לעוועל באַשלוסן.
ספר אַ דעמאָISO 27001 ריזיקע קאנצעפטן וואָס איר מוזט רעפּרעזענטירן אין אַ וועלט פון מולטי-טענענטן
א ריזיקאָ רעגיסטער פֿאַר קייפל טענענטן מוז נאָך אַלץ פֿאַרקערפּערן די הויפּט ISO 27001 ריזיקאָ קאָנצעפּטן, אפילו אויב דער וועג ווי מען סטאָרירט און צעטיילט דאַטן ווערט מער קאָמפּליצירט. איידער איר ענדערט די אַרכיטעקטור, דאַרפֿט איר זיין קלאָר וואָס ISO 27001 ערוואַרטעט טאַקע פֿון אייער ריזיקאָ פּראָצעס. דער סטאַנדאַרט פֿאָרשרייבט נישט קיין באַזונדערן "ריזיקאָ רעגיסטער" פֿאָרמאַט, אָבער עס פֿאָדערט יאָ פֿון אייך צו ידענטיפֿיצירן וואָס איז וויכטיק, וואָס קען גיין שלעכט, וווּ איר זענט שוואַך, ווי מסתּמא געשעענישן זענען און וואָס איר טוט וועגן זיי, און צו ידענטיפֿיצירן, אַנאַליזירן, אָפּשאַצן, באַהאַנדלען און מאָניטאָרירן אינפֿאָרמאַציע זיכערהייט ריזיקאָס אויף אַ סיסטעמאַטישן וועג. אין פּראַקסיס, דאָס מיינט אַז אייער רעגיסטער דאַרף כאַפּן געוויסע געדאַנקען קלאָר אַזוי אַז אָדיטאָרס קענען זען ווי איר באַוועגט זיך פֿון געפֿאַרן און שוואַכקייטן צו באַשלוסן און קאָנטראָלן. ISO 27001 און זיין באַגלייטער ריזיקאָ פאַרוואַלטונג סטאַנדאַרט באַשרײַבן די רעזולטאַטן אין טערמינען פֿון אַ איבערחזרנדיקן אַסעסמענט און באַהאַנדלונג פּראָצעס, אפילו כאָטש זיי פֿאַרמײַדן באַוואוסטזיניק צו פֿאָדערן אַן איינציקן רעגיסטער פֿאָרמאַט, ווי עס שפּיגלט זיך אָפּ אין מאַטעריאַלן פֿאַרעפֿנטלעכט דורך ISO.
קלארקייט וועגן ריזיקע קאנצעפטן מאכט עס פיל גרינגער צו פארטיידיקן אייערע באשלוסן.
די יסודות: רעסורסן, סכנות, וואַלנעראַביליטיז, ריזיקעס און קאָנטראָלס
יעדער ריזיקע וואָס איר רעקאָרדירט זאָל זיין פֿאַרשטענדלעך אין טערמינען וואָס ניט-ספּעציאַליסטן קענען נאָכפֿאָלגן. פֿאַר יעדן ריזיקע זאָלט איר קענען אָנווײַזן וואָס שטייט אויף דער שפּיל, וואָס קען פּאַסירן דערמיט, פאַרוואָס עס קען פּאַסירן, און וואָס איר טוט אין ענטפֿער, אַזוי אַז אַן אוידיטאָר אָדער קליענט זאָל קענען נאָכפֿאָלגן די געשיכטע אָן צו דאַרפֿן איבערזעצן זשאַרגאָן אָדער טרעפֿן אײַער לאָגיק.
פֿאַר יעדן ריזיקע, זאָלט איר קענען אָנווײַזן אויף:
- אַסעט: – וואָס שטייט אויף דער שפּיל? דאָס קען זײַן אַ קליענט'ס ERP סיסטעם, אַ געטיילטע באַקאַפּ פּלאַטפאָרמע, אַ סכום פּריווילעגירטע אַקאַונטס, צי אַ געשעפט פּראָצעס ווי "קונה רעכענונג".
- סאַקאָנע: – וואָס קען שלעכט גיין? פֿישינג, קראַדענטשאַל גנייווע, אינסיידער מיסברויך, אָפּלייקענונג פון סערוויס, דאַטן צענטער אויספאַל און אַזוי ווייטער.
- וואַלנעראַביליטי: – וואָס שוואַכקייט מאַכט יענע סכּנה מער מסתּמא אָדער מער שעדלעך? מאַנגל אין מולטי-פאַקטאָר אויטענטיפֿיקאַציע, נישט-געפּאַטשט סיסטעמען, איבערגעטריבענע פּריווילעגיעס, שוואַכע סאַפּלייער דיו דילידזשענס און ענלעכע פּראָבלעמען.
- ריזיקירן: – די קאָמבינאַציע פֿון ליקעליהאָאָד און השפּעה אויב די סכּנה נוצט אויס די שוואַכקייט אויף יענעם אַסעט.
- Controls: – די מיטלען וואָס איר האָט איינגעפירט צו מאָדיפיצירן דעם ריזיקע: טעכניש, אָרגאַניזאַציאָנעל און פּראָצעדוראַל.
ISO 27001 און ISO 27005 געבן אייך פרייהייט צו נוצן אן אקטיוו-באזירטן אדער סצענאַר-באזירטן צוגאַנג, אָבער די קאָנצעפּטן זענען שטענדיק פאַראַן אין הינטערגרונט. ביידע סטאַנדאַרדן באַשרייבן אקטיוו-באזירטע און סצענאַר-באזירטע טעכניקן פֿאַר אידענטיפיצירן און אַנאַליזירן אינפֿאָרמאַציע זיכערהייט ריזיקעס אָן פֿאָרשרייבן איין צוגאַנג, אַזוי איר קענט אַדאַפּטירן די מעטאָדע וואָס פּאַסט בעסטן צו אייער אָרגאַניזאַציע בשעת איר נאָך אַלץ שטימט מיט די גיידליינז פון ISO. אייער מולטי-טענאַנט רעגיסטער מוז קענען רעקאָרדירן און פֿאַרבינדן די עלעמענטן אַזוי איר קענט ווייַזן אָדיטאָרס ווי איר טראַכט וועגן יעדן ריזיקע.
פעלדער וואָס יעדער MSP ריזיקאָ רעקאָרד זאָל אַנטהאַלטן
אייערע ריזיקע רעקארדס דארפן א קאנסיסטענטן סכום פעלדער כדי איר זאלט קענען פארגלייכן, צוזאמענשטעלן און באריכטן צווישן קליענטן אן מאנועלע אויסרייניקונג. אויב יעדע ריזיקע שורה קוקט אנדערש אויס, וועט איר זיך שלאגן מיט אייערע אייגענע דאטן איידער איר קענט ענטפערן גרונטלעכע פראגעס וועגן אייער פארטפעל, און אוידיטארן קענען פרעגן צי איר ווענדט אן אייער מעטאדאלאגיע קאנסיסטענט.
א קאנסיסטענטער סעט פון פעלדער מאכט עס גרינגער צו פארגלייכן און באריכטן איבער פילע טענענטס. צי איר הייבט אן אין א ספּרעדשיט אדער א דעדיקירטער ISMS פלאטפארמע, א קלוגע רודערן-לעוועל סטרוקטור פאר יעדן ריזיקע איז:
- ריזיקע אידענטיפיקאציע (אייגנאַרטיק און סטאַביל איבער צייט).
- טענענט (קליענט) אידענטיפיצירער.
- סערוויס אדער סביבה (למשל, "מענעדזשד ענדפּוינט", "אַזור אַבאָנעמענט א", "פּראָדוקציע", "טעסט").
- נאָמען און טיפּ פון אַסעט.
- ריזיקע באַשרייַבונג (אָפט אויסגעדריקט ווי "געפאַר וואָס אויסנוצט וואַלנעראַביליטי אויף אַסעט וואָס פירט צו אַן אימפּאַקט").
- ערשטיק אימפּאַקט געגנט (קאָנפֿידענציאַליטעט, אָרנטלעכקייט, פֿאַרפֿיגבאַרקייט, אָדער אַן אַנדער אייגנשאַפֿט וואָס איר פֿאַרפֿאָלגט).
- אינהערענטע ליקעליהאָאָד און השפּעה (פאר קאָנטראָלס).
- אינהערענט ריזיקע סקאָר (לויט אייער אויסגעקליבענע וואָג אָדער מאַטריץ).
- עקזיסטירנדיקע קאָנטראָלן.
- באַהאַנדלונג באַשלוס (רעדוצירן, ויסמיידן, אַריבערפירן, אָננעמען).
- געפּלאַנטע נאָך קאָנטראָלן אָדער אַקציעס.
- רעשט ליקעליהאָאָד, פּראַל און כעזשבן (נאָך באַהאַנדלונג).
- ריזיקע אייגענטימער.
- סטאַטוס (אָפֿן, אין באַהאַנדלונג, פֿאַרמאַכט, אנגענומען).
- נעקסטע איבערבליק דאטום.
אין א מולטי-טענאַנט קאָנטעקסט וועט איר אויך צולייגן מעטאַדאַטאַ ווי "MSP-אָונד ריזיקע קעגן קליענט-אָונד ריזיקע", רעגולאַטאָרישע טאַגס און רעפֿערענצן צו געטיילטע קאָמפּאָנענטן. די פֿעלדער ווערן דער רוקנביין פֿון פּאָרטפֿאָליאָ באַריכטן און געבן אײַך די טרעיסאַביליטי וואָס אָדיטאָרס זוכן ווען זיי נעמען אַ מוסטער פֿון אַ ריזיקע און בעטן אײַך צו באַרעכטיקן זײַן ראַנג און באַהאַנדלונג.
מאַכן די שפּראַך נוצלעך פֿאַר ניט-ספּעציאַליסטן
א ריזיקע רעגיסטער ארבעט נאר אין גרויסן פארנעם אויב אינזשענירן, אקאונט מענעדזשערס און קליענט סטייקהאלדערס קענען ביישטייערן אן זיך פארלירן אין זשארגאן. אויב מענטשן זענען נישט זיכער ווי אזוי צו שרייבן ריזיקעס אדער זיי באורטיילן, וועלן זיי אויסמיידן דעם פראצעס אדער עס אנפילן מיט נישט-קאנסיסטענטע דאטן, און אייער קערפול דיזיינט מאדעל וועט שנעל פארלירן קרעדיביליטי.
רובֿ מענטשן וואָס וועלן ביישטייערן צו אייער ריזיקאָ רעגיסטער זענען נישט ריזיקאָ ספּעציאַליסטן. זיי זענען אינזשענירן, אַקאַונט מאַנאַדזשערז, אַרכיטעקטן און קליענט סטייקהאָולדערז. אויב איר ווילט קאָנסיסטענט, הויך-קוואַליטעט דאַטן, דאַרפט איר:
- גיט פּשוטע דעפֿיניציעס און ביישפילן פֿאַר יעדן פֿעלד אין אייער טעמפּלאַט אָדער געצייַג.
- ניצט אויספֿאַל־ליסטעס און סקאָרינג־גיידליינס אַנשטאָט פֿרײַען טעקסט ווען מעגלעך.
- אָנבאָטן בייַשפּיל ריזיקאָ סטייטמענטס פֿאַר געוויינטלעכע MSP סצענאַרן צו קאָפּירן און אַדאַפּטירן.
דאָ קען אַ פּלאַטפאָרמע ווי ISMS.online העלפֿן דורך אַריינשטעלן ריזיקאָ טעמפּלאַטן, סקאָרינג סקאַלעס און פעלד באַשרייַבונגען אין די באַניצער דערפאַרונג, אַזוי אַז אייערע טימז דאַרפֿן נישט אויסווייניג לערנען דעם סטאַנדאַרט אָדער דעבאַטירן טערמינאָלאָגיע יעדעס מאָל ווען זיי לייגן צו אַ ריזיקאָ.
ISO 27001 געמאַכט גרינג
א 81% פֿאָרשפּרונג פֿון טאָג איינס
מיר האָבן געטאן די שווער אַרבעט פֿאַר איר, געבן איר אַ 81% העאַדסטאַרט פון דעם מאָמענט איר קלאָץ אויף. כל איר האָבן צו טאָן איז צו פּלאָמבירן די בלאַנקס.
דיזיינינג אַ מולטי-טענאַנט ריזיקאָ דאַטן מאָדעל וואָס אַרבעט טאַקע
א מולטי-טענאַנט ריזיקאָ דאַטן מאָדעל מוז געבן יעדן קליענט אַ ריינעם, אפגעזונדערטן בליק אויף "זייערע" ריזיקעס און געבן אייך, ווי דער MSP, אַ פארבונדענע פּאָרטפאָליאָ-ברייטע בליק אויף טרענדס, טעמעס און געטיילטע עקספּאָוזשערז. דאָס מיינט גיין ווייטער ווי "איין רעגיסטרירן פּער קונה" אָדער פשוט צוקלעבן אַ "טענאַנט" קאָלום אויף אייער עקזיסטירנדיק ספּרעדשיט; איר דאַרפט אַ סטרוקטור וואָס לאָזט אייך סלייסן און פילטרירן מיט בטחון, האַלטן טענאַנט אפגעזונדערטקייט און ISO 27001 קלעריטי, און ענטפֿערן ביידע טענאַנט-ספּעציפֿישע און פּאָרטפאָליאָ-ברייטע פֿראַגעס אָן קאָנסטאַנטע מאַנועלע אַרבעט אָדער באַשטעלטע באַריכטן יעדעס מאָל ווען עמעצער פרעגט אַ נייע פֿראַגע.
איידער איר טוישט אייערע געצייג, קען עס העלפן צו פארגלייכן ווי איין-טענאַנט און מולטי-טענאַנט ריזיקאָ רעגיסטערס זיך אויפפירן.
א פשוטער וועג צו זען דעם חילוק איז צו פארגלייכן די צוויי מוסטערן איינס ביי דעם אנדערן:
אַספּעקט | איין־אָרגאַניזאַציע רעגיסטער | מולטי־טענאַנט MSP רעגיסטער
—|—|—
פאַרנעם | איין אָרגאַניזאַציע'ס סיסטעמען | פילע קליענטן פּלוס געטיילטע פּלאַטפאָרמעס
ריזיקע מוסטערן | מערסטנס לאקאל צו יענער ארגאניזאציע | געטיילטע סצענארן צווישן טענענטן
ענדערונג אימפאקט | אפעקטירט איין סביבה | אפעקטירט קייפל טענענטן אין איין מאל
באריכטן | איין גרופע פון אינטערעסירטע פּאַרטייען | MSP פירערשאפט, פילע קליענטן, אוידיטארן
דאַטן אפגעזונדערטקייט | פּשוטער, איין גרענעץ | טענענט אפגעזונדערטקייט פּלוס MSP מיינונג
די טאַבעלע ווײַזט פאַרוואָס אַ לייכט מאָדיפֿיצירטער איין-טענאַנט רעגיסטער וועט מסתּמא נישט קענען אויסהאַלטן דעם MSP וואָג און פאַרוואָס איר דאַרפֿט זײַן מער באַוואוסטזיניק וועגן אײַער דאַטן מאָדעל.
ניצן אַ צוויי-שיכטיקן מאָדעל: טעמפּלאַטן און אינסטאַנסן
אפשיידן גלאבאלע ריזיקע טעמפלעיטס פון טענענט-ספעציפישע אינסטאַנצן לאָזט אייך האַלטן קאָנסיסטענטע דעפֿיניציעס בשעת איר צופּאַסט דעם אימפּאַקט און באַהאַנדלונג פּער קליענט. די צוויי-שיכטיקע מוסטער איז געוויינטלעך דער איינציקער סאַסטיינאַבאַל וועג צו פאַרוואַלטן פילע טענענטס אָן דערטרינקען אין דופּליקאַט ריזיקע סטייטמענטס אָדער ומבאַקוועמע אויסנעמען, און די מערסט שטאַרקע מוסטער איז צו אפשיידן:
- גלאבאלע ריזיקע טעמפּלאַטן: – ווידער-ניצלעכע דעפיניציעס פון אלגעמיינע MSP ריזיקעס.
- ריזיקע אינסטאַנצן פון טענענטן: – רעקאָרדס פּער קליענט וואָס רעפֿערירן צו יענע טעמפּלאַטן.
א גלאבאלער מוסטער קען ארייננעמען:
- טעמפּלאַט אידענטיפיקאַציע און נאָמען (למשל, “R‑PHISH‑001: פישינג פירט צו קרעדענשאַל גנייווע”).
- באַשרייַבונג פון דעם סצענאַר.
- טיפּישע אַפעקטירטע אַסעט טייפּס און באַדינונגען.
- רעקאָמענדירטע קאָנטראָלס (זיכערהייט וויסיקייַט טריינינג, בליצפּאָסט פֿילטערינג, MFA, לאָגין ריזיקירן מאָניטאָרינג).
- פעליקייט קוואַליטאַטיווע ליקעליהאָאָד און פּראַל (פֿאַר אַ "טיפּיש" טענאַנט).
- קאַרטירטע קאָנטראָל טעמעס (למשל, ISO 27001 אַנעקס A קאַטעגאָריעס).
יעדער טענאַנט אינסטאַנץ לייגט דעמאָלט צו דעם ספּעציפֿישן קאָנטעקסט:
- טענענט אידענטיפיקאציע.
- פאקטישע אקטיוון און באניצער גרופעס וואס זענען באטראפן אין יענעם קליענט.
- אמתע ווארשיינליכקייט און ווירקונג אין יענעם קליענט'ס סיטואציע.
- פאקטיש אימפלעמענטירטע קאנטראלן און גאַפּס.
- באַהאַנדלונג פּלאַן, אָונערשיפּ און אָפּשאַצונג דאַטעס.
- באַשלוס וועגן רעשט ריזיקע (למשל, אנגענומען, ווייטערדיקע רעדוקציע פּלאַנירט).
דאָס ערלויבט אײַך צו האַלטן קאָנסיסטענטע ווערטער און קאַרטן פֿאַר געוויינטלעכע ריזיקעס בשעת איר צופּאַסט די ווירקונג, ליקעליהאָאָד און באַהאַנדלונג פּער טענאַנט.
באַשליסט ווי איר וועט אפגעזונדערן די דאַטן פון די טענענט
אייער ריזיקע מאָדעל מוז קאדירן טענענט אפגעזונדערטקייט קלאר גענוג אז איר קענט עס מסביר זיין פאר אוידיטארן און קליענט זיכערהייט טימס אן קיין צווייפל. דאס מיינט אויסקלויבן א סטאָרידזש מוסטער וואס איר קענט אפערירן זיכער און דאקומענטירן ווי צוטריט, ענקריפּשאַן און מאָניטאָרינג שטיצן עס, אזוי איר קענט ווייזן נישט נאר אז ריזיקעס ווערן אידענטיפיצירט נאר אויך אז סענסיטיווע אינפארמאציע בלייבט אפגעזונדערט.
אַמאָל איר טיילט אָפּ טעמפּלאַטעס פֿון אינסטאַנסן, באַשליסט ווי טענאַנט דאַטן ווערן אפגעזונדערט און געהיט. טיפּישע אָפּציעס זענען:
- באַזונדערע דאַטאַבייס אָדער סכעמע פּער טענאַנט: – די שטאַרקסטע איזאָלאַציע, אָבער מער אָפּעראַציאָנעלע אָוווערכעד ווי איר סקאַלט. גוט ווען איר האָט שטרענגע רעגולאַטאָרישע אָדער רעזידענץ באַגרענעצונגען, אָדער גרויסע, הויך-ווערט קליענטן.
- געטיילטע דאַטאַבייס מיט טענאַנט שליסלען: – אן איינציקע סעט פון טאבעלעס וואו יעדע רייע אנטהאלט א טענענט איי-די; אפגעזונדערטקייט ווערט דורכגעפירט אין דער אפליקאציע לאגיק און קווערי. גרינגער צו לויפן אין גרויסן פארנעם, אבער פארלאנגט שטרענגע פלאנירונג און טעסטן.
- היבריד: – למשל, א געטיילטע דאטאבאזע פאר געמיינזאמע טעמפלעיטס און קליינע טענענטס, באזונדערע סכעמעס פאר רעגולירטע אדער הויך-ריזיקירטע קליענטן.
וועלכע איר זאָלט אויסקלײַבן, דאָקומענטירט עס קלאָר און זאָרגט אַז אײַערע צוטריט קאָנטראָלן, ענקריפּשאַן און מאָניטאָרינג פּאַסן צום מאָדעל. אוידיטאָרן און קליענט זיכערהייט טימז וועלן פרעגן ווי איר פאַרהיט אַז איין קונה'ס ריזיקע דאַטן זאָלן נישט דורכגיין אין אַן אַנדערן'ס מיינונג.
לייג צו די ריכטיגע טענענט-באוואוסטזיניגע מעטאדאטן
טענענט-באוואוסטזיניקע מעטאדאטן זאלן מאכן פארטפעל-לעוועל פראגעס גרינג צו ענטפערן אן עקספארטירן און האנט-צוזאמענשטעלן דאטן. אויב איר קענט נישט שנעל ענטפערן אויף פשוטע קראָס-טענענט פראגעס, גיט אייער מאָדעל אייך נאך נישט דעם ווערט וואס א מולטי-טענענט צוגאנג זאל צושטעלן, און באריכטן וועגן שמועסן וועלן ווייטער פילן ווי איין-מאל פראיעקטן.
צו שטיצן ביידע פּער-טענאַנט און פּאָרטפאָליאָ ריפּאָרטינג, זאָל יעדער ריזיקאָ אינסטאַנץ טראָגן, לפּחות:
- טענענט אידענטיפיקאציע און נאמען.
- טענענט סעקטאָר (למשל, געזונטהייט, פינאַנץ, מאַנופאַקטורינג).
- ראיאן אדער רעגולאַטאָרישע יוריסדיקציע.
- סערוויסעס אין דעם פארנעם (למשל, "מענעדזשד נעטוואָרק", "וואָלקן פּלאַטפאָרמע שטיצע").
- סביבה (פּראָדוקציע, סטאַגינג, טעסט).
- פאָן וואָס ווײַזט אָן צי דאָס איז בפֿרט אַ MSP פּלאַטפאָרמע ריזיקע, אַ קליענט סביבה ריזיקע, אָדער געטיילטע פֿאַראַנטוואָרטלעכקייט.
די פעלדער מאַכן עס גרינג צו ענטפֿערן פֿראַגעס ווי:
- "וועלעכע פון אונדזערע פינאַנציעלע סערוויסעס קליענטן האָבן נאָך אַ הויכן רעשט ריזיקע אויף פּריווילעגירט אַקסעס פאַרוואַלטונג?"
- "וויפיל טענענטן זענען נאך אויסגעשטעלט צו RMM קאמפראמיס אויף א 'הויכן' לעוועל?"
- "וועלעכע קליענטן אין א באַזונדערער געגנט האָבן אָפענע ריזיקעס פֿאַרבונדן מיט דאַטן רעזידענץ?"
א גוט-דיזיינד ISMS פּלאַטפאָרמע וועט אײַך לאָזן פֿילטערן און שניידן לויט די אַטריביוטן אָן עקספּאָרטירן און ווידער-פֿאַראייניקן דאַטן מאַנועל, וואָס איז באַזונדערס וויכטיק ווען אָדיטאָרס אָדער גרויסע קאַסטאַמערז בעטן פֿאַר פּאָרטפאָליאָ-ברייטע באַווייַזן.
פעלדער און מעטאדאטן וואָס האַלטן אוידיטאָרן באַקוועם
אוידיטארן זענען מערסט באקוועם ווען זיי קענען נעמען יעדן געזאמלטן ריזיקע און עס נאכפאלגן צו קלארע אפשאצונגען, באהאנדלונגען, קאנטראלן און באווייזן. אייערע פעלדער און מעטאדאטן זאלן מאכן יענע רייזע גרינג צו נאכפאלגן, אפילו אין א מולטי-טענענט סביבה וואו אחריות איז געטיילט צווישן אייך און אייערע קליענטן, אזוי אז סעמפּלינג פון א האנטפול ריזיקעס גיט א גלייכע בילד פון ווי אייער פראצעס ארבעט טאקע.
קערן ריזיקע פעלדער, איבערגעקוקט פאר אוידיטארן
שטעלט זיך פאר אן אוידיטאר וואס נעמט ארויס איין ריזיקע פון אייער רעגיסטער און פרעגט פארוואס איר האט עס אזוי באריכטעט און וואס איר האט געטון דערצו. אויב איר קענט ענטפערן די פראגעס גלייך פון אייער רעגיסטער אן דורכגראבן באזונדערע דאקומענטן אדער טרעפן דעם קאנטעקסט, רעדוצירט איר זייערע זארגן און מאכט עס פיל גרינגער צו ווייזן אז אייער ISO 27001 פראצעס איז סיי דיזיינט און סיי ארבעט עפעקטיוו. איר קענט טראכטן פון יעדן ריזיקע ווי עפעס וואס אן אוידיטאר קען ארויסנעמען פון רעגיסטער און אויספארשן שריט ביי שריט, און פון זייער שטאנדפונקט מוזן די פאלגנדע פראגעס זיין גרינג צו ענטפערן פאר יעדן ריזיקע וואס זיי נעמען א מוסטער:
- וואָס איז די ריזיקע?: – די ריזיקע באַשרייַבונג מוז זיין קלאָר און ספּעציפֿיש. מאַכט עס קלאָר וועלכע אַסעט און השפּעה געגנט זענען אין שפּיל.
- פארוואס איז עס אזוי באריכטעט?: – אייער מעטאדאלאגיע און קריטעריע פאר ווארשיינליכקייט און אימפאקט זאלן זיין דאקומענטירט און קאנסיסטענט אנגעווענדט; דער רעגיסטער זאל ווייזן די אויסגעקליבענע ראיטינגס.
- וואָס טוסטו וועגן דעם?: – די באַהאַנדלונג באַשלוס, פּלאַנירטע אַקציעס און אייגנטימער מוזן זיין דאָקומענטירט, מיט דאַטעס.
- וואָס איז די רעשט פּאָזיציע?: – אויב איר אַקסעפּטירט רעזידועל ריזיקע, זאָל די באַגרינדונג זיין קלאָר.
- ווי איז דאָס פֿאַרבונדן מיט קאָנטראָלן?: – דער ריזיקע זאָל זיין פֿאַרבונדן מיט איין אָדער מער קאָנטראָלן אין אייער סטעיטמענט פון אַפּליקאַביליטי אָדער עקוויוואַלענט.
אין פּראַקטיק, קען אַן אוידיטאָר אויסקלײַבן אַ ריזיקאָ פֿאַרבונדן מיט אײַער RMM פּלאַטפאָרמע, בעטן אײַך דורכצוגיין די אינהערענטע און רעזידועלע רייטינגס, און דערנאָך בעטן באַווײַזן פֿאַר די קאָנטראָלן וואָס איר ליסט. אויב אײַערע פֿעלדער שטיצן דעם שמועס, שטייט איר אויף אַ גוטן באָדן. איר דאַרפֿט נישט קיין באַזונדערע קאָלום פֿאַר יעדן נואַנס, אָבער איר דאַרפֿט יאָ קענען ענטפֿערן די פֿראַגעס פֿון וואָס איז רעקאָרדירט.
מולטי-טענאַנט-ספּעציפֿישע מעטאַדאַטאַ אוידיטאָרן זאָרגן זיך וועגן
אין א מולטי-טענענט קאנטעקסט, ווילן אוידיטארן אויך פארשטיין ווי אזוי מען צייכנט גרענעצן פון די גרענעצן און מען פירט סיסטעמישע ריזיקעס אין געטיילטע פלאטפארמעס. זיי ווייסן אז איין שוואכע געטיילטע קאנטראל קען אפעקטירן אסאך קליענטן, ממילא קוקן זיי גוט אן ווי אזוי מען קאטעגאריזירט און באשטימט אחריות פאר די ריזיקעס און ווי אזוי מען ווייזט אז די זעלבע פראבלעם ווערט נישט איגנארירט אין פארשידענע ערטער. זארגן וועגן געטיילטע קאנטראלן און איינצעלנע פונקטן פון דורכפאל זענען א איבערחזרנדיקע טעמע אין אנווייזונגען פון נאציאנאלע סייבער זיכערהייט אגענטורן ווי די בריטישע NCSC, וועלכע אונטערשטרייכן די נויטווענדיקייט צו פארשטיין גרענעצן פון די גרענעצן און געמיינזאמע אפהענגיקייטן אין וואלקן און געראטן סערוויס סביבות.
ספּעציעל, זוכן זיי:
- קלעריטעט פון דער פאַרנעם פּער טענאַנט: – וועלכע סערוויסעס און אקטיוון ווערן באדעקט דורך די MSP'ס ISMS, און וועלכע זענען נישט אין די ראמען אדער נאר פאר קליענטן?
- פֿאַראַנטוואָרטלעכקייט קלאַרקייט: – פֿאַר יעדן ריזיקע, צי באַהאַנדלונג אַקציעס ליגן מיט דיר, מיט דעם קליענט, צי זענען געטיילט.
- קאָנסיסטענט באַהאַנדלונג פון שערד פּלאַטפאָרמע ריסקס: – באווייז אז איר איגנארירט נישט סיסטעמישע פראבלעמען וואס באטרעפן קייפל טענענטן.
- צעטיילונג פון פליכטן: – למשל, זיכער מאַכן אַז די פּערזאָן וואָס אָפּערירט אַ קאָנטראָל איז נישט די איינציקע פּערזאָן וואָס אָפּשאַצט דעם פֿאַרבונדענעם ריזיקאָ.
צולייגן קלארע פעלדער ווי "פאראנטווארטליכקייט (MSP / קליענט / געטיילט)" און פארבינדן ריזיקעס צו אייער סערוויס קאטאלאג און געטיילטע פלאטפארמעס העלפט ענטפערן די פונקטן אן צומישעניש און מאכט עס גרינגער צו בארעכטיקן פארוואס געוויסע אקציעס זיצן אין אייער ISMS בשעת אנדערע געהערן אין קליענט-זייט פראגראמען.
מאַכן דעם רעגיסטער נוצלעך פֿאַר טעגלעכער אַרבעט
א ריזיקע רעגיסטער וואס קומט נאר ארויס בעת אוידיטס ווערט שנעל פארעלטערט און מען וויל נישט האבן קיין גרויסע פראבלעם; איר ווילט עפעס וואס שטיצט טעגליכע באשלוס-מאכן פאר אינזשענירן, מענעדזשערס און קאנטע לידס. דאס מיינט פארבינדן ריזיקע רעקארדס צו טיקעטס, ענדערונגען און פשוטע אנשויאונגען וואס אייערע טימס קענען טאקע נוצן, אזוי אז אפדעיטן דעם רעגיסטער פילט זיך ווי א טייל פון נארמאלע ארבעט, נישט א באזונדערע אדמיניסטראטיווע אויפגאבע.
נוצלעכע צוגאבן אַרייַננעמען:
- פעלדער פֿאַר טיקעט אָדער ענדערונג רעפֿערענצן אַזוי אַז טימז קענען שפּרינגען צווישן דיין ריזיקירן רעקאָרד און די אָפּעראַציאָנעלע מכשירים וווּ אַרבעט פּאַסירט.
- סטאַטוס פלעגלעך ווי "דאַרף איבערגעקוקט ווערן נאָך אינצידענט", "וואַרטנדיק אויף קליענט באַשלוס", אָדער "אויף האַלט וואַרטנדיק אויף סאַפּלייער".
- פּשוטע פֿילטערס און מיינונגען פֿאַר פֿאַרשידענע אוידיטאָריעס: מענעדזשמענט, אינזשענירן, אַקאַונט מאַנאַדזשערז, קליענט קאָנטאַקטן.
דאָ איז וואו ניצן אַ דעדאַקייטאַד ISMS פּלאַטפאָרמע ווי ISMS.online, מיט איינגעבויטע פֿילטערס, וויוז און פֿאַרבינדענע רעקאָרדס, קען אייך ראַטעווען פֿון רינגען זיך מיט קאָמפּליצירטע ספּרעדשיטס אָדער אַלגעמיינע מכשירים וואָס זענען נישט דיזיינד פֿאַר ריזיקאָ־פֿאַרוואַלטונג פֿון קייפל טענאַנטן.
באַפֿרײַ זיך פֿון אַ באַרג פֿון ספּרעדשיטן
איינבעטן, פארברייטערן און סקאַלירן אייער קאמפלייענס, אָן קיין כאַאָס. IO גיט אייך די ווידערשטאנד און בטחון צו וואַקסן זיכער.
בויען אַ סטאַנדאַרט MSP ריזיקאָ קאַטאַלאָג אָן פאַרלירן קליענט קאָנטעקסט
א סטאַנדאַרט MSP ריזיקאָ קאַטאַלאָג איז אייער וועג צו כאַפּן איבערחזרנדיקע ריזיקאָ סצענאַרן איין מאָל און זיי קאָנסיסטענט ווידער נוצן איבער פילע טענענטן. אויב עס ווערט גוט געטאָן, גיט עס אייך געטיילטע שפּראַך און מוסטערן אָן צו פלאַכן די ספּעציפֿישע רעאַליטעטן פֿון יעדן קליענט, אַזוי איר פֿאַרגרעסערט עפֿעקטיווקייט אָן צו פֿאַרלירן דעם קאָנטעקסט וואָס מאַכט יחידישע באַהאַנדלונג דיסיזשאַנז קלוג. אַמאָל איר קענט ריכטיק רעפּרעזענטירן ריזיקאָ, איז די נעקסטע פֿראַגע ווי איר הערט אויף צו איבערמאַכן דאָס ראָד פֿאַר יעדן טענענט; אַ מולטי-טענענט רעגיסטער זאָל מאַכן עס גרינג צו ווידער נוצן מוסטערן בשעת איר רעספּעקטירט יעדן קליענט'ס ספּעציפֿישע סיטואַציע, ספּעציעל ווען איר באַלאַנסירט געטיילטע פּלאַטפאָרמעס מיט פֿאַרשידענע געשעפֿט מאָדעלן, געאָגראַפֿיעס אָדער רעגולאַטאָרישע ערוואַרטונגען.
אָנהייבן מיט אַ מאַסטער MSP ריזיקאָ ביבליאָטעק
אייער הויפּט ריזיקע ביבליאָטעק זאָל כאַפּן די מוסטערן וואָס איר זעט איבער קליענטן, ספּעציעל די וואָס האָבן צו טאָן מיט געטיילטע פּלאַטפאָרמעס, דריטע פּאַרטייען און געוויינטלעכע אַטאַק טעקניקס. אָנהייבן פֿון די איבערחזרנדיקע סצענאַרן גיט אייך אַ קאָוכירענטע שפּראַך פֿאַר ריזיקע און שטעלט אָפּ טימז פֿון שרײַבן כּמעט אידענטישע ריזיקעס אין אַ ביסל אַנדערע ווערטער פֿאַר יעדן טענאַנט, וואָס אין דער ריי מאַכט פּאָרטפאָליאָ-לעוועל באַריכטן און פֿאַרבעסערונגען פיל גרינגער.
פֿאַר יעדן, דעפינירט אַ קלאָרע ריזיקאָ סטעיטמענט, מסתּמא אַפעקטירטע סערוויסעס, טיפּישע קאָנטראָלס און בייַשפּיל ימפּאַקץ. די ווערן אייערע הויפּט טעמפּלאַטעס אין דער גלאָבאַלער קאַטאַלאָג שיכט וואָס איז פריער באַשריבן געוואָרן און שאַפֿן אַ איבערחזרנדיקע שפּראַך פֿאַר אייערע טימז.
ארום 41% פון אָרגאַניזאַציעס אין דער 2025 ISMS.online אַנקעטע האָבן געזאָגט אַז פאַרוואַלטן דריט-פּאַרטיי ריזיקאָ און טראַקינג סאַפּלייער קאַנפאָרמאַטי איז געווען אַ הויפּט אינפֿאָרמאַציע-זיכערהייט אַרויסרופן.
הייבט אן מיט אויסרעכענען די געוויינטלעכע ריזיקע סצענארן וואָס זענען אָנווענדלעך צו רובֿ פון אייערע קליענטן. למשל:
- פישינג און סאציאלע אינזשעניריע וואס פירן צו קרעדענשאַל גנייווע.
- קאָמפּראָמיס פון אייערע RMM אדער ווײַט אַקסעס מכשירים.
- דורכפאַל אָדער מיסקאָנפֿיגוראַציע פֿון שערד באַקאַפּ און אָפּזוך באַדינונגען.
- אויספאַל אָדער זיכערהייט אינצידענט ביי אַ שליסל דריט-פּאַרטיי וואָלקן אָדער SaaS פּראַוויידער.
- נישט גענוגיקע פריווילעגיע פאַרוואַלטונג אויף שערד אַדמין אַקאַונץ.
- דאַטן רעזידענץ אָדער אַריבערפירן פּראָבלעמען אין שערד פּלאַטפאָרמעס.
פֿאַר יעדן, דעפינירט אַ קלאָרע ריזיקאָ סטעיטמענט, מסתּמא אַפעקטירטע סערוויסעס, טיפּישע קאָנטראָלס און בייַשפּיל ימפּאַקץ. די ווערן אייערע הויפּט טעמפּלאַטעס אין דער גלאָבאַלער קאַטאַלאָג שיכט וואָס איז פריער באַשריבן געוואָרן און שאַפֿן אַ איבערחזרנדיקע שפּראַך פֿאַר אייערע טימז.
מאַך קלאָר וואָס איז נאָרמאַל און וואָס איז לאָקאַל
אייער קאַטאַלאָג דאַרף מאַכן קלאָר וועלכע טיילן פון אַ ריזיקע זענען גלאָבאַלע דעפֿיניציעס און וועלכע מוזן זיין צוגעפּאַסט פּער טענאַנט. אויב די אונטערשיידונג איז וואַג, פאַרלירט איר קאָנסיסטענסי אָדער צעשטערט איר וויכטיקע קליענט-ספּעציפֿישע דעטאַלן, און ביידע רעזולטאַטן וועלן אונטערמינירן דעם צוטרוי אין דעם קאַטאַלאָג און די באַריכטן וואָס פאַרלאָזן זיך אויף אים.
פֿאַר יעדן טעמפּלאַט, באַשליסט וועלכע עלעמענטן זענען:
- סטאַנדאַרדיזירט: – למשל, די ווערטער פונעם סצענאַר, די געמאַפּטע קאָנטראָל טעמעס און אפשר אַ פעליקייט קוואַליטאַטיווער ריזיקאָ לעוועל פֿאַר אַ "דורכשניטלעכן" טענאַנט.
- קליענט-ספּעציפֿיש: – למשל, די גענויע אַסעץ און סיסטעמען וואָס ווערן אַפעקטירט, די פאַקטישע ווירקונג אויף זייער געשעפט, און די פאַקטישע ליקעליהאָאָד געגעבן זייער סביבה און באַניצער.
ווען איר אינסטאנצירט א טעמפלאט פאר א טענענט, זאלן אייערע טימס זיין פריי צו צופאסן די לאקאלע פעלדער בשעת זיי לאזן די גלאבאלע דעפיניציע אומגערירט. אייערע געצייג זאלן מאכן דעם אונטערשייד קלאר כדי איר זאלט נישט בטעות איבערשרייבן די טענענט ארבעט ווען איר פארבעסערט דעם טעמפלאט.
פאָרדערן לאָקאַלע ענטדעקונגען אין דעם גלאָבאַלן קאַטאַלאָג
מיט דער צייט וועלן נייע ריזיקעס אויפקומען אין יחידישע קליענטן, וואָס וועלן טאַקע אָנווייזן אויף ברייטערע, קראָס-טענאַנט מוסטערן. איר ווילט אַ פּשוטן, דיסציפּלינירטן וועג צו פּראָמאָטירן די ענטדעקונגען צוריק אין אייער גלאָבאַלע ריזיקע ביבליאָטעק, אַזוי אַז איר זאָלט נישט פאַרפעלן אויפקומענדיקע טעמעס אָדער לאָזן זיי בלייבן באַהאַלטן אין אפגעזונדערטע רעגיסטערס.
איר וועט נישט פֿאָרויסזען יעדן ריזיקע פֿון פֿאָרויס. אייערע מאַנשאַפֿטן וועלן אַנטדעקן קליענט-ספּעציפֿישע פּראָבלעמען, ספּעציעל אין ספּעציאַליזירטע אינדוסטריעס אָדער באַשטעלטע סעטאַפּס. עטלעכע פֿון זיי וועלן זיך אַרויסשטעלן צו זײַן וואַריאַנטן פֿון עקזיסטירנדיקע טעמפּלאַטן; אַנדערע וועלן זײַן באמת נײַע מוסטערן.
שטעלט אויף איינפאכע כּללים ווען צו פּראָמאָטירן עפּעס אין דער גלאָבאַלער ביבליאָטעק. למשל:
- דער סצענאַר איז געזען געוואָרן, אָדער וועט מסתּמא געזען ווערן, אין לפּחות דריי טענענטן.
- עס באַציט זיך צו אַ געטיילטע פּלאַטפאָרמע, סערוויס אָדער דריט-פּאַרטיי אויף וועלכער פילע קליענטן זענען אָפענגיק.
- עס שפיגלט אָפּ אַ נייע רעגולאַטאָרישע אָדער סכּנה-טענדענץ וואָס איר ווילט סיסטעמאַטיש נאָכפֿאָלגן.
שטעלט זיך צו ווער איז פאַראַנטוואָרטלעך פֿאַר באַשטעטיקן די ענדערונגען, און רעקאָרדירט די באַגרינדונג. אויף דעם וועג, אַנטוויקלט זיך אייער קאַטאַלאָג באַוואוסטזיניק אַנשטאָט דורך צופאַל, און עס ווערט אַ סטראַטעגישער אַסעט וואָס פֿיטערט זיך אין ווי איר אַנטוויקלט און פֿאַרהאַרטעט אייערע געטיילטע סערוויסעס.
עס אריינלייגן אין באַוועגונג: וואָרקפלאָוז און גאַווערנאַנס אַריבער טענאַנץ
א ריזיקאָ־רעגיסטער פֿאַר קייפל טענענטן איז נישט נאָר אַ דאַטאַבאַזע; עס ברענגט נאָר ווערט ווען עס איז פֿאַרבונדן מיט קלאָרע וואָרקפֿלאָוז און גאַווערנאַנס. ISO 27001 ערוואַרטעט אַ ציקל פֿון אידענטיפֿיצירן, אַנאַליזירן, אָפּשאַצן, באַהאַנדלען און מאָניטאָרירן, און איר דאַרפֿט איבערזעצן דאָס אין איבערחזרנדיקע טריט וואָס אַרבעטן פֿאַר פֿיל קליענטן און קענען דערקלערט ווערן צו אָדיטאָרס און קאַסטאַמערז אָן צווייפֿל, אַזוי אַז אייער רעגיסטער שפּיגלט אָפּ אַ לעבעדיקן פּראָצעס אַנשטאָט אַ סטאַטישן אינווענטאַר וואָס ווערט שנעל אַלטמאָדיש אַמאָל דער פאַקטישער לעבן קומט אַרײַן. יענער ציקל שפּיגלט אָפּ דעם ריזיקאָ־פֿאַרוואַלטונג פּראָצעס באַשריבן אין ISO 27001 און אויסגעאַרבעט אין ISO 27005, וואו אָרגאַניזאַציעס ווערן ערוואַרטעט צו אידענטיפֿיצירן, אַנאַליזירן, אָפּשאַצן, באַהאַנדלען און מאָניטאָרירן אינפֿאָרמאַציע־זיכערהייט ריזיקאָס אויף אַן אָנגייענדיקער באַזיס, ווי באַשטימט אין דער דאָקומענטאַציע פֿון ISO.
אומגעפער צוויי דריטל פון די וואס האבן געענטפערט אין דעם 2025 ISMS.online שטאַט פון אינפֿאָרמאַציע זיכערהייט באַריכט האבן געזאגט אז די שנעלקייט און באַנד פון רעגולאַטאָרישע ענדערונגען מאַכן העסקעם באַדייטנד שווערער צו אויפהאלטן.
דעפינירן קלאָרע, איבערחזרנדיקע וואָרקפלאָוז
איר דאַרפט אַ קליין, גוט דעפינירט סכום פון וואָרקפלאָוז וואָס באַשרייבן ווי ריזיקעס גייען פון אידענטיפיקאציע ביז פארמאכונג און ווער איז ינוואַלווד אין יעדער בינע. אויב יענע וואָרקפלאָוז זענען וואַג אָדער טוישן זיך פון קליענט צו קליענט, וועלן אייערע טימז האָבן שוועריקייטן צו האַלטן דעם רעגיסטער אַקטועל און ISO 27001 וועט זיין שווער צו פארטיידיקן, ווייל איר וועט נישט קענען ווייַזן אַז ענלעכע פּראָבלעמען ווערן באַהאַנדלט אויף אַ ענלעכן וועג.
צום מינימום, פּלאַנירן וואָרקפלאָוז פֿאַר:
שריט 1 – ריזיקע אייננעמען
דעפינירן ווי נייע ריזיקעס ווערן אידענטיפיצירט און רעגיסטרירט פון אפשאצונגען, אינצידענטן, ענדערונגען, קליענט שמועסן און סכנה אינטעליגענץ, און מאכן זיכער אז טימז ווייסן וועלכע פעלדער צו אויספילן.
שריט 2 – אפשאצונג און סקאָרינג
באַשטימט ווער עס עסטאַמאַצירט די ליקעליהאָאָד און השפּעה, וועלכע סקאַלעס זיי נוצן און ווי מחלוקתן ווערן אויסגעלייזט, אַזוי אַז די רייטינגז זאָלן פילן קאָנסיסטענט צווישן די טענענטן און איבער צייט.
שריט 3 – באַשטעטיקונג און באַהאַנדלונג פּלאַנירונג
באַשרײַבט ווי ריזיקאָ אָונערז באַשטעטיקן אַסעסמאַנץ און מסכים זײַן אויף באַהאַנדלונג אָפּציעס, אַרייַנגערעכנט קלאָרע טרעשאָולדז פֿאַר ווען אַקסעפּטאַנס איז ערלויבט אָדער עסאַקאַלאַציע איז פארלאנגט.
שריט 4 – אויספירונג און נאכפאלגן
ווײַזט ווי באַהאַנדלונג אַקציעס ווערן רעקאָרדירט, פּריאָריטיזירט און מאָניטאָרירט ביז פֿאַרענדיקונג, אידעאַלערװײַז פֿאַרבונדן מיט אײַערע טיקעטינג און ענדערונג מכשירים אַזוי אַז די אַרבעט איז קענטיק אין ביידע ערטער.
שריט 5 – פעריאדישע איבערבליק
דערקלערט ווי און ווען ריזיקעס ווערן ווידער אפגעשאצט, למשל יערליך, נאך אינצידענטן אדער ווען סערוויסעס ענדערן זיך, אזוי אז איר קענט ווייזן אז ריזיקע ווערט אקטיוו מאָניטאָרירט.
יעדער שריט זאָל ספּעציפֿיצירן ראָלעס און פֿאַראַנטוואָרטלעכקייטן פֿאַר ביידע אייערע טימז און, וווּ באַטייַטיק, קליענט סטייקהאָולדערז. RACI מאַטריץ און פּשוט פלוס דיאַגראַמען קענען העלפֿן קאָמוניקירן דאָס קלאָר, און דער זעלביקער מוסטער קען אָפט ווערן געווענדט צו פילע טענאַנץ.
קאָאָרדינירן צווישן פילע טענאַנץ אָן פאַרלירן קאָנטראָל
איר דאַרפט צענטראלע קאָאָרדינאַציע וואָס האַלט דאַזאַנז פון טענענט רעגיסטערס אויסגעשטעלט אָן צו מאַכן יעדע באַשלוס אין אַ פלאַשנעק. די ציל איז צו דעפינירן ריטמען און שוועלן אַזוי אַז די ריכטיקע אַרבעט זאָל פּאַסירן אויף דער ריכטיקער מדרגה, צי טענענט-ספּעציפֿיש צי פּאָרטפאָליאָ-ברייט, און אַזוי קענט איר ווייַזן אַז סיסטעמישע פּראָבלעמען ווערן קאָנסיסטענט געראטן אַנשטאָט איבערגעלאָזט צו יחידישע אַקאַונטס.
ווײַל איר פאַרוואַלטעט ריזיקעס פֿאַר פֿיל קליענטן, דאַרפֿט איר עטלעכע צענטראַלע קאָאָרדינאַציע:
- ניצט סטאַנדאַרט איבערבליק ציקלען וואו מעגלעך (למשל, יערלעכע איבערבליקן פּער טענאַנט, מיט פארשפּרייטע סקעדזשולז).
- בונדלען ענלעכע אַקטיוויטעטן פּער טענאַנט (למשל, דערהייַנטיקן אַלע RMM-פֿאַרבונדענע ריסקס נאָך אַ הויפּט פּלאַטפאָרמע ענדערונג).
- פעסטשטעלן טרעשאָולדז וואָס אַקטיוויירן פּאָרטפאָליאָ-ברייט אַקציעס (למשל, "אויב מער ווי פינף טענאַנץ באַריכטן הויך רעזידועל ריזיקירן אויף X, פּלאַנירן אַ פּלאַטפאָרמע-לעוועל פֿאַרבעסערונג איבערבליק").
ווי אייערע אינערלעכע ארבעטס-פלוסן סטאַביליזירן זיך, קענט איר זיכער אויסשטעלן מער סטרוקטור פאר קליענטן, למשל דורך מסכים זיין אויף געמיינזאמע איבערבליק ציקלען אדער מיט-שרייבן באהאנדלונג פלענער מיט העכער-ריזיקירטע טענענטן.
באַטייליקן קליענטן אין די ריכטיקע מאָמענטן
אייער פּראָצעס זאָל קלאָר ווײַזן ווען קליענטן-איינשטימונג איז נויטיק וועגן ריזיקאָ-באַשלוסן, ספּעציעל ווען הוצאות, באַניצער-ערפאַרונג אָדער לעגאַלע עקספּאָזיציע ווערן אַפעקטירט. דאָס ריכטיק צו טאָן שטאַרקער פֿאַרשטאַרקט באַציִונגען און שטיצט אייער ראָלע ווי אַן ISO 27001-סערטיפֿיצירטער סאַפּלייער, ווײַל קליענטן קענען זען אַז איר נעמט געמיינזאַמע פֿאַראַנטוואָרטלעכקייטן ערנסט און זענט גרייט צו דיסקוטירן קאָמפּראָמיסן.
עטלעכע טענענטן, ספּעציעל רעגולירטע, וועלן וועלן זיין גלייך באַטייליקט אין געוויסע ריזיקע באַשלוסן. מאַכט זיכער אַז אייער פּראָצעס ערלויבט דאָס דורך אַרייננעמען טריט פֿאַר קליענט קאָנסולטאַציע און האַסקאָמע וווּ נייטיק.
איר קענט, למשל, ארייננעמען קליענטן ווען:
- א באַהאַנדלונג פּלאַן ימפּלייז נייַע הוצאות אָדער באַמערקבאַר באַניצער פּראַל.
- דער רעשט ריזיקע ווערט אנגענומען אויף א שטאפל וואס קען אפעקטירן זייערע לעגאלע אדער קאנטראקטועלע פארפליכטונגען.
- קראָס-טענאַנט פּראָבלעמען דאַרפן קאָאָרדינירטע אַקציע צווישן עטלעכע פון זייערע סאַפּלייערז.
דורך זיין קלאר וועגן ווען און ווי איר באַטייליקט קליענטן, פֿאַרמייַדט איר איבערראַשונגען און שטיצט ביידע ISO 27001 ערוואַרטונגען און געשעפטלעכע באַציִונגען.
מאַכן דעם פּראָצעס אָדיטאַבאַל און פֿאַרבעסערבאַר
אייערע וואָרקפלאָוז זאָלן דזשענערירן רעקאָרדס און מעטריקס וואָס ווייַזן אַ פונקציאָנירנדיק ריזיקאָ פּראָצעס און הויכפּונקט ווו איר קענט פֿאַרבעסערן. אויב איר קענט ווייַזן אַז איר רעגלמעסיק אָפּשאַצן ריזיקאָס, שליסן אַקשאַנז און לערנען פון אינצידענטן, ווערן אָדאַץ פיל מער גלייַך און אייער אייגענע פירערשאַפט באַקומט מער בטחון אין אייער ריזיקאָ אינפֿאָרמאַציע.
גאַווערנאַנס פֿאַר דיין מולטי-טענאַנט ריזיקאָ פּראָצעס זאָל אַרייַננעמען:
- דאקומענטירטע פּראָצעדורן פֿאַר יעדן וואָרקפלאָו.
- רעקאָרדס פון ווער האט געמאכט וועלכע באַשלוסן, און ווען.
- מעטריקס ווי למשל:
- נומער פון אפענע ריזיקעס פּער טענאַנט און פּער סערוויס.
- פּראָצענט פון ריזיקעס מיט קראַנט באריכטן.
- באַהאַנדלונג קאַמפּלישאַן ראַטעס.
- צייט פון ריזיקע אידענטיפיקאציע ביז באשטעטיגונג פון באהאנדלונג.
ניצט די מעטריקס צו אידענטיפיצירן שטערונגען און פארבעסערונגס-מעגלעכקייטן. מיט דער צייט זאָלט איר זען ווייניקער לעצטע-מינוט איבערראשונגען פאר אוידיטס און מער פארזעבארע, רואיגע ריזיקע איבערבליקן. א פּלאַטפאָרמע ווי ISMS.online קען דאָס שטיצן דורך פארבינדן ריזיקעס, אַקציעס, אוידיט אַקטיוויטעטן און פאַרוואַלטונג איבערבליקן אויף אַ וועג וואָס אוידיטאָרס און קאַסטאַמערז קענען נאָכפאָלגן.
פאַרוואַלטן אַלע אייערע קאָנפאָרמאַנס, אַלץ אין איין אָרט
ISMS.online שטיצט איבער 100 סטאַנדאַרדס און רעגיאַליישאַנז, געבן איר אַ איין פּלאַטפאָרמע פֿאַר אַלע דיין העסקעם דאַרף.
פארוואנדלען דעם רעגיסטער אין באריכטן און קליענט ווערט
א ריזיקאָ־רעגיסטער פֿאַר פֿילע טענענטן ווערט באמת סטראַטעגיש ווען עס שטיצט קלאָרע באַריכטן פֿאַר פֿירער, באַדײַטנדיקע קליענט־געשפּרעכן און בעסערע פּראָדוקט־באַשלוסן. ווען מען בויט עס גוט, הערט אויף באַריכטן צו זײַן אַ ווייטיקדיקע קאָמפּליאַנס־אַרבעט און ווערט אַ מקור פֿון אײַנבליק און אפֿילו געשעפֿטלעכן ווערט; אַנשטאָט זיך צו ראַנגלען מיט נישט־פּאַסיק־געמאַכטע ספּרעדשיטס, קענט איר שנעל ענטפֿערן פֿירערשאַפֿט־פֿראַגעס, געבן קליענטן קלאָרע ריזיקאָ־געשיכטעס און נוצן פּאָרטפֿאָליאָ־לעוועל־מוסטערן צו פֿירן פּלאַטפֿאָרמע־פֿאַרבעסערונגען און סערוויס־פּלאַן.
דיזיין קוקן פֿאַר פֿאַרשידענע אוידיענצן
איר זאָלט דיזיינען דריי הויפּט-אנשויאונגען איבער אייער רעגיסטער: איינס פֿאַר MSP פירערשאַפט, איינס פֿאַר יעדן טענאַנט און איינס פֿאַר אינערלעכע אָפּעראַציעס. יעדער אנשויאונג נעמט פֿון די זעלבע דאַטן אָבער פּרעזענטירט עס אין דער שפּראַך און מדרגה פֿון דעטאַל וואָס דער עולם דאַרף, אַזוי אַז קיינער דאַרף נישט אינטערפּרעטירן רויע ריזיקאָ רעקאָרדס וואָס זענען פֿול מיט אינערלעכע קאָודן און אַבריווייישאַנז.
איר וועט דאַרפֿן לפּחות דריי טיפּן פון מיינונג:
- פּאָרטפאָליאָ מיינונג פֿאַר MSP פירערשאַפט: – צוזאמענגעשטעלטע ריזיקע דאטן איבער טענענטן, וואס ווייזן:
- שפּיץ איבערחזרנדיקע ריזיקע טעמעס.
- רעשט ריזיקע פארטיילונג לויט סערוויס, פּלאַטפאָרמע אדער ראַיאָן.
- טרענדס איבער צייט אין ריזיקע לעוועלס און באַהאַנדלונג קאַמפּלישאַן.
- סיגנאַלן פֿאַר אינוועסטמענט (למשל, פילע טענענטן פֿאַרלאָזן זיך אויף אַ שוואַכן קאָנטראָל מוסטער).
- טענענט-ספּעציפֿישער בליק פֿאַר קליענטן: – אַ פֿילטרירטע בליק וואָס ווײַזט:
- זייערע אייגענע ריזיקעס, באַהאַנדלונגען און סטאַטוסעס.
- געטיילטע פּלאַטפאָרמע ריזיקעס וואָס אַפעקטירן זיי, פּרעזענטירט אין קלאָרער שפּראַך.
- פּראָגרעס איבער צייט (למשל, די צאָל "הויכע" ריזיקעס וואָס זענען געשלאָסן געוואָרן איבער די לעצטע פּעריאָדע).
- אפעראציאנעלע איבערבליק פאר אייערע טימז: – ליסטעס פון ריזיקעס און אקציעס געפילטערט לויט סערוויס, אייגענטימער אדער צייטפלאן, דיזיינט פאר טעגלעכער פאַרוואַלטונג אלא ווי דערציילונגען אויף דער דירעקטאָרן-ליניע.
זייט זיכער אז יעדער אנבליק רעספעקטירט די אפגעזונדערטקייט פון די טענענטן און אז קליענט-פייסינג באריכטן אנטפלעקן נישט אומאפיציעל גארנישט וועגן אנדערע קאסטומערס.
פֿאַרבינדן פּאָרטפעל אינסייץ צו MSP סטראַטעגיע
פּאָרטפאָליאָ-ברייט ריזיקע דאַטן זאָלן אַקטיוו השפּעה האָבן אויף ווי איר פּלאַנירט, פּרײַזט און אַנטוויקלט אייערע געראטן סערוויסעס. אויב איבערגעחזרטע מוסטערן ווײַזן אַז אַ קאָנטראָל איז שוואַך, אָדער אַז אַ סערוויס טראָגט אַ דיספּראָפּאָרציאָנעלן ריזיקע, זענען דאָס סיגנאַלן צו סטרויערן אייערע פּלאַטפאָרמעס און אָפפערס אַנשטאָט נאָר אָננעמען דעם ריזיקע און האָפן אַז עס וועט זיך נישט מאַטעריאַליזירן.
ארום א דריטל פון די אָרגאַניזאַציעס אין דעם 2025 ISMS.online שטאַט פון אינפֿאָרמאַציע זיכערהייט באַריכט האָבן געזאָגט אַז עמפּלוייז נוצן שוין דזשענעראַטיוו-AI מכשירים אָן דערלויבעניש אָדער גיידאַנס.
למשל, אויב איר זעט אסאך טענענטן וואס טראגן א הויכע ריזיקע ארום פריוויליגירטע צוטריט, קען דאס רעכטפארטיגן אינוועסטירן אין א צענטראליזירטע פריוויליגיע פארוואלטונג לייזונג אדער צו פארשטארקן אייערע אדמין מכשירים. צענטראליזירן פריוויליגירטע צוטריט פארוואלטונג און פארשטארקן אדמיניסטראטיווע מכשירים ווערן איבערגעחזרט אין בעסטע פראקטיק מאטעריאלן פון זיכערהייט קהילות און פראפעסיאנעלע קערפערשאפטן ווי די SANS אינסטיטוט, וועלכע באהאנדלען פריוויליגירטע אקאונטס אלס א הויפט ציל פאר אנפאלער.
אזוי אויך, אויב איר באמערקט אז געוויסע סערוויסעס פירן שטענדיג צו מער ריזיקע אדער מער באהאנדלונגס-מי, קענט איר:
- איבערקוקן ווי אזוי די סערוויסעס ווערן דיזיינט און איבערגעגעבן.
- אַדזשאַסטירן די פּרייזן צו שפּיגלען די ריזיקע און מי וואָס זענען פֿאַרבונדן.
- ניצט ריזיקע רעדוקציע אלס א שליסל רעזולטאט ווען איר פארשלאגט סערוויס ענדערונגען צו קליענטן.
ניצן אייער ריזיקאָ רעגיסטער ווי אַ פֿידבעק שלייף אין פּראָדוקט און פּלאַטפאָרמע דיסיזשאַנז פֿאַרשטאַרקט ביידע אייער זיכערהייט האַלטונג און אייער געשעפטלעכע געשיכטע.
אינטעגרירן מיט די מכשירים וואָס איר ניצט שוין
אייער ריזיקע רעגיסטער בלייבט גענוי און צוטרויליך ווען עס איז פארבונדן צו די מכשירים וואו אייערע טימז ארבעטן שוין, ווי סערוויס דעסקעס, פארמעגן אינווענטארן און מאניטארינג פלאטפארמעס. אויף דעם אופן שפיגלט דער רעגיסטער אפ די עכטע ענדערונגען אנשטאט ווערן אן אפגעזונדערט דאקומענט וואס ווערט נאר אפדעיטירט פאר אוידיטס אדער גרויסע קליענט באנייאונגען.
כּדי צו האַלטן דעם רעגיסטער לעבעדיק און פּינקטלעך, זאָל מען עס אינטעגרירן מיט:
- סערוויס דעסק און PSA מכשירים: – אַזוי קענען טיקעטן און ענדערונגען וואָס האָבן אַן השפּעה אויף ריזיקע (למשל, פּעטשינג, MFA ראָולאָוט, נײַע פּראָיעקטן) זײַן פֿאַרבונדן און מאַנטשמאָל אַפֿילו באַשאַפֿן פֿון ריזיקע באַהאַנדלונג אַקציעס.
- אַסעט פאַרוואַלטונג און CMDB: – אַזוי אַז די אַסעץ וואָס ווערן רעפערענצירט אין אייערע ריזיקעס בלייבן אין סינק ווען קליענטן לייגן צו און אַראָפּנעמען סיסטעמען.
- מאָניטאָרינג און זיכערהייט מכשירים: – אַזוי גרויסע אינצידענטן און איבערגעחזרטע וואָרענונגען אַרויסרופן ריזיקאָ איבערבליקן אַנשטאָט צו ווערן באַהאַנדלט אינגאַנצן אַרויס דעם ריזיקאָ פּראָצעס.
איר דאַרפט נישט אויטאָמאַטיזירן אַלץ אויף איין מאָל. הייבט אָן מיט פּשוטע, הויך-ווערטיקע פֿאַרבינדונגען (למשל, פֿאַרבינדן ריזיקע אַקציעס צו טיקעטס, אָדער ציען אַסעט דאַטן פֿון אַ פֿאַרלעסלעכער מקור), און פֿאַרברייטערט ווי אייערע טימז ווערן באַקוועם.
ניצט דעם רעגיסטער אלס א ווערט-צוגאב פאר קליענטן
אייער ריזיקאָ רעגיסטער קען זיין אַ קענטיקער טייל פון ווי איר באַווייַזט ווערט און בויט צוטרוי מיט קליענטן, נישט נאָר אַ הינטער-די-סצענעס ISO אַרטיפֿאַקט. ווען איר טיילט דעם ריכטיקן מדרגה פון אינפֿאָרמאַציע, דעמאָנסטרירט איר דיסציפּלין און שאַפֿט אַ געמיינזאַמע באַזע פֿאַר באַשלוסן, אַנשטאָט צו בעטן קליענטן צו פֿאַרטרויען פּלאַטפאָרמע ענדערונגען אָן פֿאַרשטיין פֿאַרוואָס זיי זענען וויכטיק.
א גוט-סטרוקטורירטער, מולטי-טענאַנט רעגיסטער ערלויבט אייך צו:
- צושטעלן רעגולערע, קליענט-ספּעציפֿישע ריזיקע באריכטן אלס טייל פון אייער סערוויס.
- דעמאָנסטרירט אייער אייגענע ISO 27001 דיסציפּלין ווי אַ פֿאַרקויף־פונקט.
- ניצט ריזיקע דאטן צו בארעכטיקן סערוויס פארבעסערונגען אדער אפסעלס (למשל, פארגעשריטענע מאָניטאָרינג, זיכערהייט וויסיקייַט טריינינג אדער נאָך קאָנטראָלס) באזירט אויף דאקומענטירטן רעזידועל ריזיקע.
געטאָן מיט זאָרג, גייט דאָס נישט וועגן דערשרעקן קליענטן צו קויפן מער. עס גייט וועגן ניצן געטיילטע פאַקטן צו מאַכן בעסערע באַשלוסן צוזאַמען און צו שטיצן די עקסטערנע באַשטעטיקונגען וואָס גרעסערע קאַסטאַמערז דאַרפן אָפט ווען זיי אָפּשאַצן אייך ווי אַ סאַפּלייער.
בוך אַ דעמאָ מיט ISMS.online הייַנט
ISMS.online גיט אייך א פראקטישן וועג צו גיין פון צעשפרייטע, טענענט-ביי-טענענט ריזיקע ליסטעס צו איין, מולטי-טענענט ISO 27001 ריזיקע רוקן-ביין וואס ארבעט פאר אייערע טימז, אייערע אוידיטארן און אייערע קליענטן. אויב איר דערקענט דעם ווייטאג פון צעשפרייטע קליענט ריזיקע רעגיסטערס און איר זענט ערנסט וועגן בויען א פארטפעל-ברייטן, ISO 27001-אויסגעריכטן ריזיקע רוקן-ביין, זעהט א לעבעדיגע סביבה געבויט פאר מולטי-טענענט MSPs מאכט עס פיל גרינגער צו באשליסן צי א דעדיקירטע ISMS פלאטפארמע איז די ריכטיגע יסוד פאר אייער קומענדיגע פאזע פון וואוקס.
כּמעט אַלע אָרגאַניזאַציעס אין דער 2025 ISMS.online אַנקעטע האָבן אויסגערעכנט דערגרייכן אָדער אויפהאַלטן זיכערהייט סערטיפיקאַציעס ווי ISO 27001 אָדער SOC 2 ווי אַ שפּיץ פּריאָריטעט פֿאַר די קומענדיקע יאָרן.
וואָס איר קענט זען אין אַ דעמאָ
א פאָקוסירטע דעמאָ זאָל אייך ווייַזן ווי אַ מולטי-טענאַנט ISMS פּלאַטפאָרמע רעפּרעזענטירט געוויינטלעכע ריזיקעס איין מאָל און דערנאָך ניצט זיי ווידער איבער פילע טענאַנץ אָן פאַרלירן קליענט-ספּעציפֿישע דעטאַלן. עס איז אויך אייער געלעגנהייט צו פּרובירן ווי גוט די וואָרקפלאָוז, אַקסעס קאָנטראָלס און ריפּאָרטינג וויוז פּאַסן צו דעם וועג ווי אייער MSP אַרבעט טאַקע, אַזוי איר וויסן אַז איר קויפט נישט נאָר טעאָריע. פאַרקויפער און פּראַקטישנער גיידאַנס, אַרייַנגערעכנט מאַטעריאַל פון ISMS.online, אָפט באַמערקן אַז היים-געוואַקסן, ספּרעדשיט-באַזירט ISMS מכשירים קענען אַקומולירן באַטייטיק אינזשעניריע, גאַווערנאַנס און אָדיט אָוווערכעד ווי אייערע אַבליגאַציעס און קונה ערוואַרטונגען וואַקסן.
א פּלאַטפאָרמע ווי ISMS.online קען אייך געבן:
- א סטרוקטורירט ריזיקאָ מאָדעל וואָס פֿאַרשטייט שוין אַסעץ, קאָנטראָלס, באַהאַנדלונגען און ISO 27001 ערוואַרטונגען.
- די מעגלעכקייט צו האַלטן אַ גלאָבאַלע ביבליאָטעק פון געוויינטלעכע MSP ריסקס און זיי אינסטאַנציירן פּער טענאַנט מיט לאָקאַלן קאָנטעקסט.
- קלאָרע סעגמענטאַציע פון טענענט דאַטן, מיט ראָלע-באַזירט אַקסעס פֿאַר אייערע טימז און פֿאַר קליענט סטייקהאָולדערז.
- פארבונדענע וואָרקפלאָוז פֿאַר ריזיקאָ אַסעסמאַנט, באַהאַנדלונג, אינערלעכער קאָנטראָל און פאַרוואַלטונג אָפּשאַצונג, אַזוי ריזיקאָ איז קיינמאָל נישט נאָר אַ סטאַטיש ספּרעדשיט.
- באריכטן-אנשויאונגען וואָס שטיצן ביידע אייערע אייגענע סערטיפיקאַציע באַדערפענישן און קליענט-גרייטע ריזיקע-צוזאמענפאסונגען.
איר קענט בויען א טייל פון דעם אליין מיט ספּרעדשיטס און אלגעמיינע מכשירים, אבער דאס קומט מיט אנגייענדע אינזשעניריע, גאַווערנאַנס און אוידיט אָוווערכעד. אויספאָרשן אַ פּלאַטפאָרמע וואָס האט שוין סאַלווד די פּאַטערנז פֿאַר פילע אָרגאַניזאַציעס קען פאַרקירצן אַ פּלאַץ פון פּראָבע און טעות.
ווי צו באַשליסן צי אַ פּלאַטפאָרמע איז ריכטיק פֿאַר אײַך
כדי צו באַשליסן צי ISMS.online איז אַ גוטע פּאַסיק, קומט צו דער דעמאָ מיט אַ פּאָר קאָנקרעטע סצענאַרן: אַ קאָמפּלעקסע שערד סערוויס, אַ פאָדערנדיקער קליענט אָדער אַ פרישע אוידיט אַרויסרופן. זען ווי די קאַסעס קוקן אויס אין דער פּלאַטפאָרמע וועט זאָגן איר מער ווי קיין אַלגעמיינע פֿעיִטשער רשימה, ווייַל עס צווינגט די שמועס אין דיין פאַקטישע באַגרענעצונגען און צילן.
אויב איר ווילט זען ווי אַ מולטי-טענאַנט ISO 27001 ריזיקאָ רעגיסטער קוקט אויס אין פּראַקסיס, ניצנדיק אייערע אייגענע סצענאַרן און פֿראַגעס, קענט איר אָרגאַניזירן אַ קורצע סעסיע מיטן ISMS.online מאַנשאַפֿט. איר קענט נוצן יענע שמועס צו פּרובירן די געדאַנקען וואָס זענען דאָ באַשריבן קעגן אייער סביבה, אויסמאַכן אַ מיגראַציע פֿון אייערע איצטיקע רעגיסטערס און באַשליסן צי אַ דעדיקירטע ISMS פּלאַטפאָרמע איז די ריכטיקע יסוד פֿאַר אייער ווייַטער פאַזע פֿון וווּקס.
ספר אַ דעמאָאָפֿט געשטעלטע פֿראגן
ווי איז אַ מולטי-טענאַנט ISO 27001 ריזיקאָ רעגיסטער אַנדערש פֿון באַזונדערע פּער-קליענט ספּרעדשיטס פֿאַר אַן MSP?
א מולטי-טענאַנט ISO 27001 ריזיקאָ רעגיסטער גיט אייך איין קאָנסיסטענט ריזיקאָ רוקן-ביין איבער אַלע קאַסטאַמערז, אַנשטאָט דאַזאַנז פון שוואַך, דיווערדזשענט ספּרעדשיטס.
פארוואס הערן פּער-קליענט ספּרעדשיטס אויף צו אַרבעטן ווען אייער MSP וואַקסט?
אין קליינעם פארנעם, פילט זיך א ספּרעדשיט פּער קונה קאנטראלירבאַר. אַמאָל איר האָט צען, צוואַנציק אָדער פופציק טענענטן, זענען די ריסן שווער צו איגנאָרירן:
- דער זעלביקער סצענאַר ("RMM קאָמפּראָמיס", "באַקאַפּ פּלאַטפאָרמע אויספאַל", "אידענטיטעט פּראַוויידער דורכפאַל") ערשיינט אין אַ ביסל אַנדערע ווערטער אין יעדער טעקע.
- יעדע בלאַט דריפט אין אירע אייגענע סקאָרינג סקאַלעס און עטיקעטן.
- קיינער איז נישט זיכער צו ענדערן עפּעס גלאָבאַל אויב זיי פאַרפעלן אַ טאַב און שאַפֿן אומקאָנסיסטענצן.
דאָס מאַכט פּשוטע פּאָרטפאָליאָ פֿראַגעס ווייטיקדיק. "וועלעכע קאַסטאַמערז האָבן נאָך אַ הויכן רעשט ריזיקע אויף אונדזער געטיילטן RMM?" קען מיינען שעהען פון מאַנועלער זוכעניש, קאָפּירן-פּייסטן און קאָנטראָלירן. עס שוואַכט אויך אייער געשיכטע מיט אָדיטאָרס און באָרדס, ווייל איר ווייסט אַז עטלעכע ריזיקעס זענען סיסטעמישע, אָבער אייערע באַווייַזן זענען צעוואָרפן און שווער צו פאַרגלייַכן.
א ריזיקאָ־רעגיסטער פֿאַר פֿילע טענענטן פֿאַרשיבט אײַך פֿון דופּליקירן לאָגיק אין יעדן ספּרעדשיט צו האַלטן אַן איינציקן, פֿאַראייניקטן באַקבאָון. איר אידענטיפֿיצירט, אָפּשאַצט, באַהאַנדלט און איבערקוקט נאָך ריזיקאָס פּער טענענט, אָבער איר טוט דאָס דורך איין סטרוקטורירטן בליק וואָס פּאַסט צו ווי אײַערע געראטן סערוויסעס אַרבעטן טאַקע.
ווען איר צענטראליזירט די סטרוקטור, קענט איר ענטפֿערן פּאָרטפאָליאָ-ברייטע פֿראַגעס מיט אַ פּאָר קליקן, נישט אַ פּאָר טעג, און איר גיט זיך אַ פיל שטאַרקערע יסוד פֿאַר ISO 27001, NIS 2 און ענלעכע פריימווערקס.
ווי אזוי ארבעט א מולטי-טענענט ריזיקא מאדעל טאקע אין פראקטיק?
אין אַ מולטי-טענאַנט מאָדעל, האַלט איר אייער MSP-ברייט ריזיקאָ קאַטאַלאָג איין מאָל, און דערנאָך שאַפט איר טענאַנט-ספּעציפֿישע אינסטאַנסן וואָס רעפֿערירן צו די מוסטערן.
יעדע אינסטאַנץ טראָגט:
- א טענענט אידענטיפיצירער, סערוויס און סביבה.
- לאקאלע סקאָרינג, אָונערשיפּ, באַהאַנדלונג ברירה און אָפּשאַצונג דאַטע.
- קלאָרע פאָן פֿאַר צי דער ריזיקע איז MSP-אָונד, קליענט-אָונד אָדער שערד.
דאָס לאָזט אײַך ריין פֿילטרירן פּער קונה בשעת איר נאָך אַלץ אַרײַנפֿירן אין פּאָרטפֿאָליאָ און סערוויס-ליניע וויוז. געטיילטע ריזיקעס - ווי פּריווילעגירט אַקסעס אין אײַער RMM פּלאַטפאָרמע אָדער די ווידערשטאַנד פֿון אַ צענטראַלן באַקאַפּ סערוויס - ווערן דעפֿינירט איין מאָל, דערהייַנטיקט איין מאָל און ווידערגעניצט אומעטום וואו זיי זענען אָנווענדלעך.
אן אינטעגרירטע אינפארמאציע זיכערהייט מענעדזשמענט סיסטעם ווי ISMS.online שטיצט שוין דעם מולטי-טענענט מוסטער. איר גייט אוועק פון צעשפרייטע טעקעס און אריין אין א גאַווערנדן ISMS, אָן צו דאַרפן אליין דיזיינען די סטרוקטורן, באַציִונגען אדער צוטריט קאָנטראָלן.
ווען איז עס ווערט צו אָפּטרעטן פֿון ספּרעדשיטס?
איר ווייסט אז ס'איז צייט זיך צו רירן ווען:
- עס נעמט מער ווי אַן אַרבעטס טאָג צו ענטפֿערן אַ פּאָרטפעל-לעוועל ריזיקאָ קשיא פֿאַר פירערשאַפט אָדער אַ וויכטיק קונה.
- דער זעלביקער סערוויס ריזיקע ערשיינט אין פארשידענע ווערטער און פארשידענע סקאָרס אויף קייפל ספּרעדשיטס.
- אוידיטארן אדער שליסל קאסטומערס הייבן אן פרעגן ווי אזוי איר פירט געטיילטע ריזיקעס איבער אייער גאנצער פלאטפארמע, נישט נאר אין זייער אייגענעם פארנעם.
אין יענעם פונקט, איז א מולטי-טענענט ISMS ווייניגער וועגן אָרדנקייט און מער וועגן באַשיצן אייערע מאַרדזשינס, אייער רעפּוטאַציע און אייער פיייקייט צו רעדן גלויבווערדיק וועגן ריזיקע בשעת איר סקאַלירט.
וועלכע קערן פעלדער און מעטאדאטן מאכן א מולטי-טענענט MSP ריזיקא רעגיסטער באמת אוידיטאר-פריינדלעך?
אן אוידיטאר-פריינדלעכער ריזיקע רעגיסטער פאר קייפל טענענטס לאָזט איינעם אויסקלייבן יעדן ריזיקע און זען, אין איין אָרט, וואָס קען פּאַסירן, פארוואס עס איז וויכטיק, ווער עס איז דער אייגענטימער און וואָס איז געטאָן געוואָרן.
וואָסערע אינפֿאָרמאַציע זאָל יעדער ריזיקאָ רעקאָרד פֿון אַ פֿיל־טענאַנט האָבן?
פֿאַר אַן MSP, זאָל יעדער ריזיקאָ רעקאָרד קאָנסיסטענט ענטפֿערן פֿינף פֿראַגעס:
-
וואָס קען פּאַסירן?
א קורצע ריזיקע באשרייבונג וואס פארבינדט א סכנה, א שוואכקייט און אן אימפאקט. -
צו וואָס?
דער טענענט, סערוויס און אַסעט(ס) וואָס זענען אַפעקטירט. -
פארוואס טוט עס ענין?
השפּעה אויף קאָנפֿידענציאַליטעט, אָרנטלעכקייט און פֿאַרפֿיגבאַרקייט, און אויף יעדע קאָנטראַקטואַלע אָדער רעגולאַטאָרישע פֿאַרפֿליכטונגען. -
וואָס טוסטו וועגן דעם?
עקזיסטירנדיקע קאָנטראָלן, אויסגעקליבענע באַהאַנדלונג אָפּציע און פּלאַנירטע אַקציעס. -
ווער איז דער אייגענטומער פון דעם רעזולטאַט?
גענאַנטע אייגנטימער(ס) אויף אייער זייט און, וואו באַטייַטיק, אויף דער קליענט'ס זייט.
אין פּראַקטישע טערמינען, דאָס מיינט געוויינטלעך פעלדער פֿאַר:
- ריזיקע אידענטיפיקאציע, טענענט אידענטיפיקאציע און טענענט נאמען.
- סערוויס אדער סביבה (למשל, "מענעדזשד ענדפּוינט – פּראָדוקציע").
- אַסעט דעטאַלן און אַ סטאַנדאַרדיזירטע ריזיקאָ סטעיטמענט.
- אימפּאַקט געביטן און אינהערענט ליקעליהאָאָד/אימפּאַקט סקאָרז.
- עקזיסטירנדיקע קאָנטראָלס זענען צוגעפּאַסט צו ISO 27001 אַנעקס A און אַנדערע פריימווערקס וואָס איר ניצט.
- באַהאַנדלונג אָפּציע (רעדוצירן, אויסמיידן, איבערפירן, אָננעמען) און ציל דאַטע.
- רעזידועל ריזיקע ראַנג נאָך באַהאַנדלונג.
- ריזיקע אייגנטימער, אַקציע אייגנטימער, סטאַטוס און איבערבליק דאַטע.
- פֿאַראַנטוואָרטלעכקייט פאָן (MSP, קליענט, שערד).
אויב אייערע רעקאָרדס נאָכפאָלגן דעם מוסטער, קענען אוידיטאָרן און קאַסטאַמערז נאָכפֿאָלגן באַשלוסן פֿון סצענאַר ביז באַהאַנדלונג מיט אַ פּאָר קליקן, אַנשטאָט צו פאַרקערט-אינזשענירן אייער כוונה פֿון צעוואָרפֿענע נאָטיצן.
ווי אזוי מאכט עקסטרע מעטאדאטן אייער MSP רעגיסטער מער נוצלעך טעגלעך?
אַמאָל איר האָט די גרונטפּרינציפּן, אויב איר לייגט צו אַ פּאָר גוט אויסגעקליבענע מעטאַדאַטן פעלדער, ווערט אייער רעגיסטער אַ באַשלוס-געצייג אַנשטאָט אַ קאָנפאָרמאַנס-אַרכיוו. געוויינטלעכע ביישפילן זענען:
- טענענט סעקטאָר, גרייס און געאגראפיע.
- קריטישקייט שטאַפּל (צו אייער געשעפט און צום קליענט).
- רעגולאַטאָרישער פּראָפיל (למשל, "NHS-פֿאַרבונדן", "PCI אין פֿאַרנעם", "אונטערטעניק צו NIS 2").
מיט דעם אין פלאץ, ווערן פראגעס ווי "וועלכע רעגולירטע בריטישע קאסטומערס טראגן נאך אלץ א הויכע ריזיקע אויף ווייטערן צוטריט?" אדער "וועלכע געזונטהייטס-פארזארגונג טענענטן פארלאזן זיך אויף אונזער אלגעמיינע בעקאפ פלאטפארמע?" פשוטע פראיעקטן, נישט מיני-פראיעקטן.
ISMS.online שליסט איין אן ISO 27001-אויסגעריכטעטן סכעמע וואס שוין פארזעצט די דאזיקע באדערפענישן. איר מאדעלירט טענענטן און סערוויסעס איין מאל, לייגט צו די מעטאדאטן וואס זענען וויכטיג פאר אייער MSP, און ניצט דערנאך די סטרוקטור צו ענטפערן די פראגעס וואס אוידיטארן, קאסטומערס און אייער אייגענע פירערשאפט פרעגן אייך טאקע.
ווי רעדוצירט די סטרוקטור ראַש פֿאַר אוידיטאָרן און אייער אייגענע מאַנשאַפֿט?
ריינע סטרוקטור און מעטאדאטן פארקירצן דיסקוסיעס. אנשטאט לאנגע אימעיל קייטן וואס פרובירן צו אויספאקן וואס א רייע אין א ספּרעדשיט האט געמיינט, קענט איר:
- פירן אן אוידיטאר פון א קלאוזאל צו א קאנטראל צו א קאנקרעטן ריזיקע און די באווייזן פון באהאנדלונג.
- געבן אינזשענירן געפילטערטע ארבעטס-ליסטעס פאקוסירט אויף די העכסטע רעזידועל ריזיקעס אין זייער סערוויס ליניע.
- צושטעלן אַקאַונט טימז מיט קורץ, איבערחזרנדיקע מיינונגען וואָס זיי קענען טיילן אין QBRs.
יענע פֿאַרשיבונג - פֿון "אינטערפּרעטירן וואָס דאָס דאָקומענט פּרוּווט צו זאָגן" צו "ניצן די דאַטן צו באַשליסן וואָס מיר טאָן ווייטער" - איז איינער פֿון די שנעלסטע וועגן צו פֿאַרלייכטערן דעם דרוק אויף ביידע אײַערע פּראַקטיצירער און אײַערע עקסטערנע רעצענזענטן.
ווי קען אַן MSP סטאַנדאַרדיזירן געוויינטלעכע ISO 27001 ריזיקעס צווישן טענענטן אָן צו פאַרלירן יעדן קליענט'ס קאָנטעקסט?
איר סטאַנדאַרדיזירט געוויינטלעכע ISO 27001 ריזיקעס דורך דעפינירן געטיילטע מוסטערן איין מאָל, און דערנאָך לאָזן יעדן טענאַנט אינסטאַנץ טראָגן זיין אייגענע סקאָרינג, קאָנטראָלס און געשעפט קאָנטעקסט.
ווי זעט טאַקע אויס אַ ווידער-ניצלעכע MSP ריזיקאָ מוסטער?
אין א טיפישן MSP פּאָרטפאָליאָ, קומט א גרויסער טייל פון ריזיקע פון איבערחזרנדיקע סצענאַרן: פישינג, ראַנסאָמווער, מיסברויך פון פּריווילעגירטע קראַדענטשאַלז, דורכפאַל פון א געטיילטן מאָניטאָרינג אָדער באַקאַפּ סערוויס, סאַפּלייער אויספאַלן און אַזוי ווייטער. איר ווילט זעלטן איבערמאַכן די באַשרייַבונג און קאָנטראָל געדאנקען יעדעס מאָל.
א ווידער-ניצלעך מוסטער אין אייער ISMS שליסט געווענליך איין:
- א סטאַנדאַרט ריזיקאָ סטעיטמענט.
- טיפּישע סערוויסעס און אַסעץ וואָס עס אַפעקטירט.
- פארגעשלאגענע אנעקס א קאנטראלן און שטיצנדיקע פראצעסן.
- בייַשפּיל אינדיקאַטאָרן וואָס ווייַזן צי דער ריזיקע באַוועגט זיך אַרויף אָדער אַראָפּ.
פֿאַר יעדן קליענט, שאַפֿט איר דאַן אַן אינסטאַנץ פֿון יענעם מוסטער און:
- פֿאַרבינדט עס צו זייערע ספּעציפֿישע אַסעץ, אידענטיטעטן און דאַטן קלאַסיפֿיקאַציעס.
- צופּאַסן די ליקעליהאָאָד און השפּעה צו זייער נוצן פון דעם סערוויס און זייער רעגולאַטאָרישע סעטינג.
- כאַפּט זייערע פאַקטישע קאָנטראָלס און יעדע גאַפּס.
- מסכים זיין אויף קאנקרעטע באַהאַנדלונג אַקציעס און איבערקוקן די קאַדענץ.
טראַכט פֿון דעם מוסטער ווי אַ פֿאָרעם און יעדן טענענט אינסטאַנץ ווי אַ גוס וואָס איז געפֿאָרעמט דורך יענעם קונה'ס רעאַליטעט.
מיט דער צייט וועט איר באַמערקן לאָקאַלע ריזיקעס וואָס קומען אַרויף קעסיידער - באַזונדערע וועגן ווי קאַסטאַמערז אינטעגרירן אידענטיטעט, אַנטדעקן פאַרוואַלטונג אינטערפייסיז אָדער פאַרלאָזן זיך אויף דריט-פּאַרטיי ווייַט אַקסעס. ווען די זעלבע סצענאַר דערשיינט אין קייפל טענאַנץ, קענט איר עס העכערן אין דער הויפּט ביבליאָטעק און אויפהערן עס צו סאָלווען פון אָנהייב.
ווי אזוי בלייבט מען ווייט פון "אפשליסלעכע קעסטלעך" סטאַנדאַרדיזאַציע?
סטאַנדאַרדיזאַציע ווערט נאָר אַ קעסטל-טיקינג אויב עס באַהאַלט די אונטערשיידן וואָס טאַקע וויכטיק. איר פֿאַרמייַדט דאָס דורך:
- זיין קלאר וועגן וועלכע עלעמענטן זענען געטיילט און וועלכע זענען פארלאנגט צו צופּאַסן.
- אריינברענגען טשעקס אין אייער פראצעס אזוי אז א מוסטער פון טענענט אינסטאנצן ווערט איבערגעקוקט קעגן דער ווירקלעכקייט, נישט נאר דעם טעמפלאט.
- מאַכן פּלאַץ אין דיין קאַטאַלאָג פֿאַר נייַע פּאַטערנז וואָס אינזשענירן האָבן אַנטדעקט, נישט נאָר די וואָס זענען געשריבן אויף אַ ווייסע טאַפֿל.
אויב גוט געטאָן, גיט די ביבליאָטעק אינזשענירן און אַקאַונט מאַנאַדזשערז אַן אָנהייבפּונקט, נישט קיין צרות-העמד. איר באַקומט די עפעקטיווקייט פון אַ געוויינטלעכער שפּראַך און קאָנטראָל געדאַנקען, בשעת איר לאָזט נאָך פּלאַץ צו שפּיגלען יעדן קונה'ס אַפּעטיט, אַרכיטעקטור און פֿאַרפֿליכטונגען.
אַן ISMS ווי ISMS.online איז דיזיינט אַרום דעם ביבליאָטעק-פּלוס-אינסטאַנץ מאָדעל, אַזוי איר קענט האַלטן אייער ריזיקאָ קאַטאַלאָג ביידע אָרדנטלעך און באַגרינדעט אין ווי אייערע מענעדזשד סערוויסעס טאַקע קוקן אויס הייַנט.
ווי זאָלן MSP'ס דיזיינען דעם אונטערלייגנדיקן דאַטן מאָדעל פֿאַר אַ מולטי-טענאַנט ISO 27001 ריזיקאָ רעגיסטער?
דאס דאטן מאָדעל הינטער אייער מולטי-טענאַנט רעגיסטער זאָל מאַכן עס אוממעגלעך צו מישן טענאַנט דאַטן דורך אַ צופאַל, אָבער גרינג צו זען ווי געטיילטע פּלאַטפאָרמעס פירן ריזיקע אַריבער אייער פּאָרטפאָליאָ.
וואָס זענען די עיקר יסודות פון אַ זיכערן מאָדעל פֿאַר מערערע טענענטן?
רובֿ מצליחע MSP מאָדעלן טיילן אַ פּאָר הויפּט קאָמפּאָנענטן:
- טענענטן אדער ארגאניזאציעס: – רעפּרעזענטירנדיק יעדער קליענט סביבה.
- סערוויסעס און אַסעץ: – באַשרײַבענדיק וואָס איר צושטעלט און אויף וואָס עס לויפֿט.
- ריזיקע טעמפּלאַטן און אינסטאַנסן: – געטיילטע מוסטערן און קונה-ספעציפישע רעקארדס.
- קאָנטראָלן און באַווײַזן: – טעכנישע, פּראָצעדוראַלע און אָרגאַניזאַציאָנעלע מיטלען פּלוס שטיצנדיקע דאָקומענטאַציע.
- אינצידענטן און ענדערונגען: – געשעענישן וואָס אַרויסרופן נײַע ריזיקעס אָדער ווידער-איינשאַצונגען.
די באַציִונגען צווישן זיי זענען וויכטיק. איין ריזיקע אינסטאַנץ קען זיין פֿאַרבונדן מיט אַ געטיילטער פּלאַטפאָרמע, אַ ספּעציפֿישער קונה'ס באַניץ פֿון יענער פּלאַטפאָרמע, די ISO 27001 און NIS 2 קאָנטראָלן אויף וועלכע איר פֿאַרלאָזט זיך, און דעם לעצטן אינצידענט וואָס האָט אײַך געפֿירט צו ענדערן דעם כעזשבן. יענע קייט איז וואָס לאָזט אײַך דערציילן אַ קאָוכירענטע געשיכטע ווען עמעצער פֿאָדערט ווי איר פֿאַרוואַלטעט ריזיקע אין פּראַקטיק.
פֿון אַ טענענסי פּערספּעקטיוו, MSPs טענד צו קלייבן איינס פֿון דריי מוסטערן:
- אפגעזונדערטע דאַטאַבייסעס פּער טענאַנט מיט אַ באַריכט־שיכט אויף שפּיץ.
- א געטיילטע דאַטאַבייס וואו יעדע ריי טראָגט אַ טענאַנט שליסל און שטרענגע צוטריט קאָנטראָלן.
- א כייבריד וואו הויך-סענסיטיוו טענענטן זענען אפגעזונדערט און אנדערע טיילן אינפראַסטרוקטור.
וועלכע איר זאָלט אויסקלײַבן, ווילט איר אַ מאָדעל וואָס מאַכט טענאַנט-לעוועל פֿילטערינג אומדייטיג און פּאָרטפאָליאָ-לעוועל וויוז זיכער און פּינקטלעך.
ווי קענט איר זאָגן צי אייער איצטיקער מאָדעל וועט אויסהאַלטן אַן אויסערלעכע קאָנטראָל?
א שנעלע, ערלעכע טעסט איז צו קאָנטראָלירן צי איר קענט טאָן די פאלגענדע אָן מאַנועלע וואָרקאַראַונדס:
- אַרויסנעמען אַלע ריזיקעס, קאָנטראָלס און באַווייַזן פֿאַר איין טענאַנט אָן אויסשטעלן דאַטן פֿון ווער עס יז אַנדערש.
- ווייז וועלכע טענענטן ווערן באאיינפלוסט אויב איר ענדערט א געטיילטע מוסטער אדער רעטייערט א לעגעסי פלאטפארמע.
- שאַפֿן אַ פֿילטערירטע בליק פֿון רעקאָרדס אין פֿאַרנעם פֿאַר ISO 27001, NIS 2, DORA אָדער SOC 2 אָן האַנט-רעדאַקטירן ליסטעס.
אויב יענע אויפגאַבן זענען אומבאַקוועם אָדער נישט פאַרלעסלעך, וועלן אוידיטאָרן און רעגולאַטאָרן עווענטועל פילן די זעלבע אומבאַקוועמקייט. אריבערגיין צו אַן ISMS וואָס איז געווען דיזיינד פֿאַר נוצן פון קייפל ענטיטיז, ווי ISMS.online, מיינט אַז די טענענסי, סקאָופּינג און לינקאַדזש פֿראַגעס ווערן געהאַנדלט דורך דער פּלאַטפאָרמע, און איר קענט זיך קאָנצענטרירן אויף מאַכן גוטע ריזיקאָ דיסיזשאַנז אַנשטאָט דיבאַגינג אייער אייגענע סכעמע.
וואָס פּראַקטישע וואָרקפלאָוז האַלטן אַ מולטי-טענאַנט ISO 27001 ריזיקירן רעגיסטער אַקטועל אַריבער פילע MSP קליענטן?
א מולטי-טענאַנט רעגיסטער פארדינט נאָר צוטרוי אויב עס באוועגט זיך אין דעם זעלבן טעמפּאָ ווי אייערע מענעדזשד סערוויסעס, נישט נאָר מיטן טעמפּאָ פון אייערע עקסטערנע אוידיטס.
וועלכע איבערחזרנדיקע וואָרקפלאָוז זענען וויכטיקסט צו האַלטן דעם רעגיסטער לעבעדיק?
ISO 27001 בעט אייך צו אידענטיפיצירן, אפשאצן, באהאנדלען און מאניטארירן ריזיקעס. פאר אן MSP, איז די אויפגאבע צו פארוואנדלען דעם ציקל אין קאנקרעטע אויפפירונגען וואס פאסן ארום קאסטומער ארבעט. די מערסט עפעקטיווע סעטינגס טרעפן געווענליך א פאר פארזעבארע ארבעטס-פלוסן:
- איינטריט און ענדערונג: – נייע קאסטומערס און באדייטנדע ענדערונגען צו סערוויסעס ברענגען ארויס דעפינירטע ריזיקע מוסטערן, נישט נאר אן איבערקוק אין די קעסטל.
- אפעראציאנעלע סיגנאלן: – אינצידענטן, וואַלנעראַביליטי געפינסן, סאַפּלייער ענדערונגען און מאָניטאָרינג אַלערץ שאַפֿן אָדער דערהייַנטיקן פֿאַרבונדענע ריסקס, אַנשטאָט דזשענערייטינג דיסקאַנעקטיד טיקאַץ.
- סקאָרינג און קאַליבראַציע: – עס איז דא א קלארע, פשוטע רובריק פאר ווארשיינליכקייט און אימפאקט אזוי אז "הויך" אין א לאקאלן טענענט זעט אויס ברייט ווי "הויך" אין א געזונטהייטס טענענט.
- באַהאַנדלונג און פֿאַראַנטוואָרטלעכקייט: – באַשלוסן צו אָננעמען, רעדוצירן, איבערפירן אָדער ויסמיידן ריזיקע ווערן רעקאָרדירט מיט גענאַנטע אייגנטימער און פאַל-דאַטעס אויף ביידע די MSP און קליענט זייטן.
- איבערבליק קאַדענץ: – פּעריאָדישע איבערבליקן ווערן פּלאַנירט פּער ריזיקע אָדער פּער סערוויס, מיט פּראָמפּטן און זעבארקייט ווען זיי ווערן פאַרפעלט.
איר קענט סקיצירן די פלוסן אין פּלייבוקס און RACI טשאַרץ, אָבער די אַרבעט ווערט פיל גרינגער ווען די ISMS טוט די שווערע אַרבעט: צוטיילן טאַסקס, שיקן דערמאָנונגען, פֿאַרבינדן באַווייַזן און אויפדעקן שפּעט-געפֿאַלענע באריכטן אויף דאַשבאָרדז.
ISMS.online איז געבויט געוואָרן פֿאַר יענעם סטיל פֿון דורכפֿירונג. אַנשטאָט אַז עמעצער זאָל געדענקען צו "אַפּדייטן דעם ריזיקאָ ספּרעדשיט איידער דער אוידיטאָר קומט אָן", זעט אייער מאַנשאַפֿט ריזיקאָ אַרבעט צוזאַמען מיט טיקעטס, ענדערונגען און אַנדערע אַקטיוויטעטן וואָס שוין פֿאָרמען זייער טאָג.
ווי האַלט מען קאַסטאַמערז אַקטיוו באַטייליקט אַנשטאָט צו טראָגן אַלע ריזיקע באַשלוסן אַליין?
וואָס מער איר וואַקסט, אַלץ מער געפערלעך איז עס צו מאַכן ריזיקע רופן אין נאָמען פון דעם קונה אָן אַ קלאָרע הסכמה. האַלטן קאַסטאַמערז פאַרנומען איז גרינגער ווען:
- יעדער ריזיקע מאכט אייגנטומערשאפט קלאר: MSP, קליענט אדער שערד, מיט נעמען נישט נאר ראָלעס.
- איבערבליק סעסיעס ניצן פּשוטע וויזועלע קיצורים וואָס הויכפּונקטן די הויפּט ריזיקעס, וואָס האָט זיך געביטן און וואָס איר רעקאָמענדירט.
- באַשלוסן ווערן געמאַכט אין געשעפט־שפּראַך ("אַקצעפּטירן דעם עקספּאָוזשער", "אינוועסטירן אין עקסטרע קאָנטראָל", "אַדזשאַסטירן דעם סערוויס") אַנשטאָט אין זיכערהייט־זשאַרגאָן.
ווען יענע באַשלוסן ווערן רעקאָרדירט אין אייער ISMS, בויט איר אַ געשיכטע וואָס באַשיצט ביידע זייטן. אויב אַ רעגולאַטאָר, אַודיטאָר אָדער אַ נייַער CISO פרעגט שפּעטער "פארוואס האָבן מיר דאָס אָנגענומען?", קענט איר זיי ווייַזן ווען עס איז דיסקוטירט געוואָרן, וועלכע אָפּציעס זענען פאָרגעשטעלט געוואָרן און ווער עס האָט עס אונטערגעשריבן.
ווי קענען MSP'ס פארוואנדלען א ריזיקע רעגיסטער פון פארשידענע טענענטן אין באריכטן וואס קליענטן שאַצן טאקע?
קליענטן שעצן אייער רעגיסטער ווען עס העלפט זיי זען און שטייערן זייער עקספּאָוזשער, נישט ווען עס איז נאָר אַ הינטער-די-סצענעס קאַמפּליאַנס אַרטיפֿאַקט.
וועלכע באריכטן-מיינונגען זענען געוויינטלעך די וויכטיקסטע פאר MSP סטייקהאָולדערס?
איר וועט געוויינטלעך געפֿינען דרייַ אוידיטאָריעס וואָס דאַרפֿן פֿאַרשידענע שטיקלעך פֿון דער זעלבער אונטערלייגנדיקער אמת:
- אייער אייגענע פירערשאפט: – זאָרגט זיך וועגן קראָס-טענאַנט טעמעס, קאָנצענטראַציע פון ריזיקע אין געטיילטע פּלאַטפאָרמעס, טרענדס אין רעזידועל ריזיקע לויט סערוויס ליניע און געאָגראַפֿיע, און ווי דאָס שטימט מיט רעוועך.
- יעדן קונה'ס פירערשאפט: – וויל אַ קלאָרן, געשעפט-פרייַנדלעך בליק אויף זייערע הויפּט ריזיקעס, וואָס האָט זיך געביטן זינט לעצטן מאָל און וווּ זיי פֿאַרלאָזן זיך אויף אײַך.
- אפעראציאנעלע טימז: – סיי אייערע אינזשענירן און סיי די קונה'ס איי-טי און זיכערהייט שטאב, וועלכע דארפן טאקטישערע ליסטעס פון אפענע ריזיקעס, פארשפעטיקטע אקציעס און אפהענגיקייטן.
ווען אַלע דריי קוקן קומען פֿון איין סטרוקטורירטן מולטי-טענאַנט רעגיסטער, הערט מען אויף צו איבערמאַכן סלייד דעקס פֿאַר יעדער זיצונג. מען קען ענטפֿערן "וואָס זענען די דריי גרעסטע פּאָרטפאָליאָ-ברייטע ריזיקעס דעם קוואַרטאַל?" און "וועלכע הויכע ריזיקעס האָבן מיר פֿאַרמאַכט פֿאַר דעם קונה זינט אונדזער לעצטער איבערבליק?" ניצנדיק די זעלבע דאַטן.
ISMS.online לייגט צו פּאָרטפאָליאָ דאַשבאָרדז און קליענט-גרייט עקספּאָרטן אויף שפּיץ פון די רעגיסטער, אַזוי בויען די וויוז ווערט אַ טייל פון דיין נאָרמאַלן ריטעם אלא ווי אַ ספּעציעלע געלעגנהייט מי.
ווי אזוי פארשטארקט בעסערע ריזיקע באריכטן די קאמערציעלע פאזיציע פון אייער MSP?
מיט דער צייט, קאנסיסטענטע באריכטן ענדערן ווי קאסטומערס באמערקן אייך:
- דירעקטאָרן-באָרדס און רעגולאַטאָרן זען אַז איר לויפט ריזיקע ווי אַ סיסטעם, נישט ווי אַ נאָכטראַכט פֿאַר יעדן אוידיט.
- קאנטע שמועסן עפענען נאטירלעך די טיר צו סערוויס אפגרעידס אדער צוגעלייגטע קאנטראלן, ווייל רעזידועל ריזיקעס און טרענדס זענען קענטיק אנשטאט אימפליצירט.
- פּראָספּעקטן וואָס פֿאַרגלייַכן פּראַוויידערז קענען זען אַז איר זענט איינער פֿון די ווייניק MSP'ס וואָס פאָרשלאָגן סטרוקטורירטע, איבערחזרנדיקע איינבליקן אין ריזיקע און קאָנפאָרמאַנס אַנשטאָט אַד-האָק עקסעל סאַמעריז.
פֿאַר פֿיל פּראַוויידערז, יענע עוואָלוציע - פֿון "מיר רעאַגירן שנעל ווען עפּעס צעברעכט זיך" צו "מיר קענען אײַך ווײַזן, אין פּשוטער שפּראַך, ווי זיכער איר זײַט און וואָס צו פּריאָריטעטירן ווײַטער" - איז וואָס פֿאַרוואַנדלט אַן אינפֿאָרמאַציע זיכערהייט פאַרוואַלטונג סיסטעם פֿון אַן אינערלעכער קאָסטן אין אַ קענטיקן טייל פֿון אײַער ווערט פאָרשלאָג.
אויב איר ווילט אַז אייער אָרגאַניזאַציע זאָל ווערן אנערקענט ווי אַ לאַנג-טערמין זיכערהייט און קאָנפאָרמאַנס פּאַרטנער אַנשטאָט נאָר נאָך אַ שטיצע קאָנטראַקט, איז בויען די מעלדונג נאַטורן אויף שפּיץ פון אַ מולטי-טענאַנט ריזיקירן רעגיסטער איינער פון די מערסט פאַרלאָזלעך וועגן צו דערגרייכן דאָס.
