Saben taun, akeh, aku mikir, nyetel sawetara target ambisius, umpamane, ilang bobot. Oh, manawa iki aku, kita ngomong babagan keamanan. Dadi gol ing IB. Upaminipun kanggo nyuda jumlah kedadeyan saben dina saka 23 nganti 18 utawa 17%. Kayane dadi tujuan sing apik lan dibutuhake, nanging kanggo entuk, perlu nggawe sawetara langkah. Lan wiwit aku ngucapake bobot awak, banjur coba coba mbandhingake rong proses kasebut.
Dadi, kita pengin ilang bobot. Yen sampeyan yakin akeh ahli fitness, langkah pertama ing dalan iki bakal diitung kalori. Ya, ora nyenengake kanggo ndeleng roti lapis sing mangan roti lapis kanthi sosis doktoral ngemot meh setengah saka norma kalori saben dinten. Dipercaya manawa ora mung nggawe kabiasaan kita, nanging uga duwe peran psikologis, sing katon akeh kalori ekstra, kita bakal kuwatir babagan lan nyoba nyuda nomer kasebut. Nanging perlu.
Masalah lan metrik sing padha. Nalika kita miwiti ngitung kabeh garwa, ora kejawab spam, phishing, kerentanan sing ora dikunci, port sing ora dikunci, lan sapiturute, mula kita miwiti mbentuk komplek saka inti. Lan yen kita isih mutusake kanggo nggambarake kabeh kedadeyan ing bentuk dashboard lan laporan ing ib, mula kahanan kasebut bakal dadi luwih elek. Intine, kita bakal dijaluk ing keseragaman kita. Lan yen asil saka aplikasi kanggo ngontrol daya ndeleng sampeyan mung (sawetara wong nggunakake fungsi "Nuduhake" ing aplikasi), laporan IB ndeleng pandhuan sampeyan wedi banget.
Aku mikir yen aku ora kerep ndeleng proyek sing wis ditindakake kanthi apik kanggo pangukuran lan visualisasi IB (lan ora apik). Lan taun kepungkur aku melu ing sepuluh proyek paling ndhuwur kanggo ngrancang utawa auditing Socos (Cisco aktif melu proyek kasebut). Dheweke ora seneng nuduhake asil pakaryane, sing ing ib, ora mesthi positif.
Nanging bali menyang pangukuran "prilaku sing ala" (apa mangan, utawa ing ib). Ora kepenak kanggo ngerti yen kita nindakake salah, nanging perlu lan saka iki manawa implementasine program pangukuran Ibu diwiwiti. Nanging, uga penting kanggo ngerti apa lan cara ngukur. Ayo bali menyang bobot awak. Ing kene kita nganggep kalori, nanging penting? Penting kanggo nganggep manawa kita mangan lan kepiye kalori iki "ala" utawa "apik". Lan uga kahanan sing dipangan sing dipangan kabeh. Upaminipun kita nyuda diet kalori 500 kita. Oke? Kayane ya. Sampeyan bisa nulis menyang aset sampeyan. Lan yen kita wis suda kegiatan ing "500 kalori"? Pranyata ora ana intine lan durung owah. Ing bagan, bakal katon apik banget, nanging kasunyatane ... lan aku ora njupuk kahanan sing isih ana ing pitungan nalika ana wong sing sadar marang nomer kasebut.
Kanthi kedadeyan kabeh padha. Ing awake dhewe, penurunan jumlah kedadeyan ora ana artine. Alesan kanggo iki bisa uga:
- Nyuda monitor zona lapisan
- Revisi konsep konsep
- Ndhelikake insiden.
Lan sampeyan uga bisa nyuda jumlah total kedadeyan, nanging tuwuh saka kedadeyan kritis. Lan pungkasane, sampeyan bisa uga nyerang sampeyan, sing nuduhake penurunan kegiatan panyerang, nanging ora babagan kualitas sistem perlindungan sampeyan. Lan ya, bisa uga minangka asil saka karya lan outsourcing sampeyan, uga bagean liyane saka perusahaan (umpamane). Mula, mung siji digit ora ateges apa-apa - perlu kanggo ngerti lingkungan, uga mbandhingake karo nomer sing diklumpukake utawa diwilang liyane.
Lan mula penting banget kanggo ngukur macem-macem pratondho, sing, banjur pilih tugas sing beda, ing wektu sing beda-beda, kanggo pamirsa target sing beda. Sawise kabeh, metrik beda - operasional, taktik lan strategi. Lan ing sawetara kasus, kanthi pirang-pirang tingkat hierarki ib taunan ing organisasi, bisa uga ana metrik eksekutif, dll. Mula, peluncuran program pangukuran IB kudu eling yen perlu
- Ngukur kabeh. Mengko
- Ngukur perkara sing bener. Mengko
- Njupuk barang sing bener
Nanging diwiwiti kanthi pangukuran kabeh (kanthi becik, utawa akeh).
Lan ing kene aku nyedhaki wektu kanggo cathetan sing dawa iki. Aku mutusake kanggo negesake referensi trendi, sing diarani hithala saka Ib (ing basa Rusia), lan miwiti anyar Telegram kanthi IB Metrics (metrik keamanan cyber). Aku bakal nuduhake metrik Ibu Ibu Saben dina kanthi ringkes, formula, sumber data, larangan, lsp. Nyatane, mesthine ora ana guithabization, nanging carane nelpon, aku ora ngerti. Wiwitane aku mikir kanggo nutup katalog metrik langsung lan dilebokake ing Github, nanging wektu kanggo nindakake langsung lan kabeh, ora. Nanging ing bagean katon aku cukup ngangkat tugas. Ing dina ing metrik - ing pungkasan taun bakal ana 250 metrik beda saka Domain sing beda-beda saka IB sing beda - tanggapan kedadeyan, tamisan kerentanan, Manajemen Keuangan, Manajemen manajemen rasional, tundhuk, lsp. Ora kaya saluran saiki "kirim Lukatsky", sing anyar aku wis kalebu kesempatan komentar lan diskusi supaya sampeyan bisa ngrembug saben pengalaman, nuduhake pengalaman, lsp.
Dadi tampi saluran Telegram anyar, sing bakal dadi katalog metrik kanthi rutin ing ib.
Sumber - Blog Alexei Lukatsky "bisnis tanpa bebaya."
Bahan sing luwih menarik ing cisoclub.ru. Lengganan kanggo kita: Facebook | VK | Twitter | Instagram | Telegram | Zen | Messenger | ICQ New | YouTube | Pulsa.