كل عام، أعتقد ذلك، وأعتقد ذلك، ضع بعض الأهداف الطموحة، على سبيل المثال، لفقدان الوزن. أوه، أن هذا أنا، نحن نتحدث عن الأمن. لذلك يتم وضع الأهداف على IB. لنفترض أن تقليل عدد الحوادث يوميا من 23 إلى 18 أو 17٪. يبدو أنه هدف جميل وضروري، ولكن لتحقيق ذلك، من الضروري تقديم عدد من الخطوات. وبما أنني ذكرت فقدان الوزن، فلنحاول مقارنة هذين العميلين فيما بينهم.
لذلك، نريد أن نفقد الوزن. إذا كنت تعتقد أن العديد من خبراء اللياقة البدنية، فسيتم احتساب الخطوة الأولى على هذا المسار السعرات الحرارية. نعم، من غير السار أن نرى أن شطيرة ساندويتش يأكل مع النقانق الدكتوراه يحتوي على ما يقرب من نصف معيار السعرات الحرارية اليومية بأكملها. ويعتقد أن هذا لا يشكل عادة عادة منا، ولكن يلعب أيضا دورا نفسيا، يبدو أنه يرى العديد من السعرات الحرارية الإضافية، وسوف نبدأ في القلق بشأن ذلك ومحاولة تقليل عددهم. ولكن من الضروري ضروري.
نفس المشكلة والمقاييس IB. عندما نبدأ في حساب جميع المياه الضحلة لدينا، فاجأت الرسائل غير المرغوب فيها، وفقد الخداع، وثلا الضعف غير المصابين، على التسريبات، والتراجع، والتصاميم الخطرة في رمز التطبيق، والمنافذ غير المؤمنة على الاتحاد الدولي للاتصالات، وما إلى ذلك، ثم نبدأ في تشكيل مجمع مشروط من الدونية. وإذا ما زلنا قررنا تصور جميع الحوادث في شكل لوحات المعلومات والتقارير على IB، فسيصبح الوضع أسوأ. في جوهرها، سيتم طرحنا في التوحيد لدينا. وإذا كانت النتائج من تطبيق التحكم في الطاقة، نرى فقط أنت (قليل من الأشخاص يستخدمون وظيفة "مشاركة" في هذه التطبيقات)، وتقارير IB ترى دليلك ويبدأ في طرح الأسئلة التي نخشىها للغاية.
أعتقد أن هذا هو السبب في أنني لا أرى في كثير من الأحيان مشاريع تنفذ جيدا لقياس وتصور IB (والسيئ جدا). وفي العام الماضي شاركت في المشاريع العشرة الأولى لتصميم أو تدقيق SOCOS (سيسكو تشارك بنشاط في هذه المشاريع). إنهم لا يحبون إظهار نتائج عملهم، والتي في IB ليست دائما إيجابية.
ولكن العودة إلى قياسات "سلوكك السيئ" (في ما إذا كان تناول الطعام، أو في IB). من غير السار أن ندرك أننا نفعل شيئا خاطئا، لكن من الضروري، ومن هذا هو أن تنفيذ برنامج قياس IB يبدأ. ومع ذلك، من المهم أيضا معرفة ما وكيفية قياسه. دعنا نعود إلى فقدان الوزن. هنا نعتبر السعرات الحرارية، ولكن هل من المهم؟ من المهم أن نفترض أنه على وجه التحديد أكلنا وكيف كانت هذه السعرات الحرارية "سيئة" أو "جيدة". وأيضا الشروط التي أكلناها كلها. لنفترض أننا خفضنا نظامنا الغذائي 500 السعرات الحرارية. تمام؟ يبدو نعم. يمكنك كتابة ذلك إلى الأصول الخاصة بك. وإذا قلمنا النشاط على نفس "500 سعرة حرارية"؟ اتضح شيئا في جوهره ولم يتغير. على الرسم البياني، ستبدو جميلة، ولكن في الواقع ... وأنا لا آخذ الوضع بعد في الحساب عندما يتلاعب شخص ما بوعي الأرقام.
مع حوادث كل نفس. في حد ذاته، فإن انخفاض عدد الحوادث لا يعني أي شيء. السبب في ذلك قد يكون:
- تقليل مراقبة منطقة الطلاء
- مراجعة مفهوم الحادث
- إخفاء الحوادث.
ويمكنك أيضا أن يكون لديك انخفاض في إجمالي عدد الحوادث، ولكن نمو الحوادث الحرجة. وأخيرا، قد تهاجمك ببساطة، مما يدل على انخفاض نشاط المهاجمين، ولكن ليس عن جودة نظام الحماية الخاص بك. ونعم، قد يكون ذلك نتيجة عملك واستعانة الاستعانة بمصادر خارجية SOC، بالإضافة إلى أقسام أخرى للشركة (على سبيل المثال، إنها). لذلك، لا يعني رقم واحد فقط أي شيء - من الضروري فهم بيئتها، وكذلك قارنها مع الأرقام الأخرى التي تم جمعها أو محسوبة.
وبالتالي، من المهم للغاية قياس العديد من المؤشرات المختلفة الكافية، منها، ثم اختيار المرغوبة - لمهام مختلفة، في فترات زمنية مختلفة، للجماهير المستهدفة المختلفة. بعد كل شيء، مقاييس مختلفة - التشغيلية والتكتيكية والاستراتيجية. وفي بعض الحالات، مع عدد كبير من مستويات التسلسل الهرمي ل IB في المنظمة، قد يكون هناك مقاييس تنفيذية، إلخ. لذلك، يجب تذكر إطلاق برنامج قياس IB أنه من الضروري
- قياس كل شيء. لاحقا
- قياس الأشياء الصحيحة. لاحقا
- خذ الأشياء الصحيحة
ولكن ابدأ بقياس كل شيء (حسنا، أو كثيرا).
وهنا اقتربت من الوقت الذي كتب بهذه المذكرة الطويلة. قررت الاستئصال إلى المرجع العالى، ودعا إلى تعصب IB (باللغة الروسية)، وإطلاق قناة برقية جديدة من مقاييس IB (مقاييس الأمن السيبراني). سأشارك مقياس واحد من IB كل يوم مع وصفه الموجز والصيغ ومصادر البيانات والقيود، إلخ. في الواقع، هذا، بالطبع، وليس خالية من الغطاء، ولكن كيفية الاتصال به، وأنا لا أعرف. في البداية اعتقدت أن أغلق الكتالوج متري على الفور ووضعها على جيثب، ولكن الوقت للقيام بذلك على الفور وكل شيء، لا. ولكن في أجزاء بدا لي مهمة الرفع تماما. في اليوم الموجود على المترية - بحلول نهاية العام، سيكون هناك 250 مقيطا مختلفا من مجالات مختلفة IB - استجابة للحوادث وإدارة نقاط الضعف والفريق الأحمر والخصوصية وإدارة المالية، ومراقبة IB، والامتثال، وما إلى ذلك على عكس قناة قناتها الحالية "Post Lukatsky"، الجديد الذي قمت بتضمين فرصة التعليقات والمناقشات حتى تتمكن من مناقشة كل تجارب متري ومشاركةها، إلخ.
مرحبا بكم في قناة Telegram الجديدة، والتي ستكون كتالوج متري مملوء بانتظام على IB.
المصدر - بلوق Alexei Lukatsky "الأعمال دون خطر".
مواد أكثر إثارة للاهتمام على cisoclub.ru. اشترك في الولايات المتحدة: Facebook | VK |. تويتر | Instagram |. برقية |. زن |. رسول |. ICQ جديد | يوتيوب | نبض.