ყოველ წელს, ბევრი, მე ვფიქრობ, ასე რომ, დააყენეთ გარკვეული ამბიციური მიზნები, მაგალითად, წონაში. ოჰ, ეს ჩემთვის, ჩვენ ვსაუბრობთ უსაფრთხოების შესახებ. ასე რომ, IB- ზე მიზნები. დავუშვათ, რომ ინციდენტების რაოდენობა 23-დან 18 ან 17% -მდე. როგორც ჩანს, ლამაზი და აუცილებელი მიზანი, მაგრამ მისაღწევად, აუცილებელია რამდენიმე ნაბიჯის გადადგმა. და მას შემდეგ, რაც მე აღვნიშნე წონის დაკარგვა, მაშინ მოდით ვცდილობთ შევადაროთ ეს ორი პროცესები ერთმანეთს შორის.
ასე რომ, ჩვენ გვინდა წონაში. თუ ფიქრობთ, რომ მრავალრიცხოვანი ფიტნეს ექსპერტები, ამ გზაზე პირველი ნაბიჯი კალორია. დიახ, უსიამოვნოა, რომ სენდვიჩის ჭამა სენდვიჩი სადოქტორო ძეხვი შეიცავს ყოველდღიური ყოველდღიური კალორიის ნორმას თითქმის ნახევარს. ითვლება, რომ ეს არა მარტო აშშ-ს ჩვევა, არამედ ფსიქოლოგიურ როლს თამაშობს, რომელიც, როგორც ჩანს, ბევრ დამატებით კალორიას ხედავს, ჩვენ დავიწყებთ ამის შესახებ და შევეცდებით მათი რიცხვის შემცირებას. მაგრამ აუცილებელია აუცილებელი.
იგივე პრობლემა და მეტრიკა IB. როდესაც ჩვენ დავიწყებთ ყველა ჩვენს შუშს, გამოტოვებული სპამი, გამოტოვებული ფიშინგი, უნაყოფო ფიშინგი, აღიარებული გაჟონვა, downtime, საშიში დიზაინით განაცხადის კოდი, Unlocked პორტები ITU და ა.შ., მაშინ ჩვენ ვიწყებთ შექმნას პირობითი კომპლექსური არასრულფასოვნების. და თუ ჩვენ კვლავ გადაწყვეტენ, რომ ყველა ინციდენტის ვიზუალიზაცია Dashboards- ის სახით და IB- ზე ანგარიშების სახით, მაშინ სიტუაცია კიდევ უფრო გაუარესდება. არსებითად, ჩვენ ჩვენს ერთიანობას ვთხოვთ. და თუ Power Control- ის აპლიკაციის შედეგების ნახვა მხოლოდ თქვენ (რატომღაც რამდენიმე ადამიანს იყენებს "წილი" ფუნქცია ასეთ აპლიკაციებში), IB ანგარიშები იხილავთ თქვენს სახელმძღვანელოს და ის იწყებს კითხვებს, ჩვენ ძალიან ეშინია.
მე ვფიქრობ, რომ ამიტომ მე ხშირად არ ვხედავ კარგად განხორციელებულ პროექტებს IB- ის გაზომვისა და ვიზუალიზაციისთვის). გასულ წელს მონაწილეობა მივიღე SOCOS- ის შემუშავების ან აუდიტის ათი პროექტში (Cisco აქტიურად ჩართული ასეთ პროექტებში). მათ არ მოსწონთ თავიანთი მუშაობის შედეგების ჩვენება, რომელიც IB- ში ყოველთვის არ არის ასეთი დადებითი.
მაგრამ უკან თქვენი "ცუდი ქცევის" გაზომვები (ჭამის, ან IB- ში). უსიამოვნოა იმის გაგება, რომ რაღაცას ვაკეთებთ, მაგრამ აუცილებელია და ესაა, რომ IB გაზომვის პროგრამის განხორციელება იწყება. თუმცა, მნიშვნელოვანია ისიც, თუ რა და როგორ გავზომოთ. დავუბრუნდეთ წონის დაკარგვას. აქ ჩვენ მიგვაჩნია კალორია, მაგრამ ეს მნიშვნელოვანია? მნიშვნელოვანია ვივარაუდოთ, რომ კონკრეტულად ჩვენ შეჭამა და რამდენად ამ კალორია იყო "ცუდი" ან "კარგი". ასევე პირობები, რომლითაც ჩვენ შეჭამეს ეს ყველაფერი. დავუშვათ, რომ შემცირდა ჩვენი 500 კალორიური დიეტა. Კარგი? როგორც ჩანს დიახ. თქვენ შეგიძლიათ დაწეროთ თქვენი აქტივი. და თუ ჩვენ გვაქვს აქტივობა იგივე "500 კალორიაზე"? აღმოჩნდება არაფერი არსად და არ შეცვლილა. ჩარტში, ეს გამოიყურება ლამაზი, მაგრამ სინამდვილეში ... და მე არ ვიღებ სიტუაციას ჯერ კიდევ გაანგარიშება, როდესაც ვინმე შეგნებულად მანიპულირება ნომრები.
ინციდენტებით ყველა იგივე. თავისთავად, ინციდენტების რაოდენობის შემცირება არაფერს ნიშნავს. ამის მიზეზი შეიძლება იყოს:
- საფარი ზონის მონიტორინგის შემცირება
- ინციდენტის კონცეფციის გადახედვა
- ინციდენტების დამალვა.
თქვენ ასევე შეგიძლიათ მცირდება ინციდენტების საერთო რაოდენობის შემცირება, მაგრამ კრიტიკული ინციდენტების ზრდა. და ბოლოს, თქვენ შეიძლება უბრალოდ თავდასხმა თქვენ, რომელიც მიუთითებს შემცირების საქმიანობაში თავდამსხმელები, მაგრამ არა ხარისხის თქვენი დაცვის სისტემა. დიახ, ეს შეიძლება იყოს თქვენი სამუშაოებისა და აუთსორსინგის შედეგი, ისევე როგორც კომპანიის სხვა განყოფილებები (მაგალითად, ეს). აქედან გამომდინარე, მხოლოდ ერთი ციფრი არ ნიშნავს არაფერს - აუცილებელია მისი გარემოს გაგება, ისევე როგორც სხვა შეგროვებული ან გათვლილი ნომრებით.
და ამიტომ იმდენად მნიშვნელოვანია, რომ საკმარისად სხვადასხვა ინდიკატორების შესაფასებლად, რომელთაგანაც აირჩიეთ სასურველი - სხვადასხვა ამოცანებისათვის, სხვადასხვა პერიოდში, სხვადასხვა მიზნობრივი აუდიტორიისთვის. ყოველივე ამის შემდეგ, მეტრიკა განსხვავებულია - ოპერატიული, ტაქტიკური და სტრატეგიული. ზოგიერთ შემთხვევაში ორგანიზაციაში IB იერარქიის დიდი რაოდენობით, შეიძლება იყოს აღმასრულებელი მეტრიკა და ა.შ. ამიტომ, IB გაზომვის პროგრამის დაწყებას უნდა აღინიშნოს, რომ აუცილებელია
- შეაფასეთ ყველაფერი. მოგვიანებით
- გაზომეთ სწორი რამ. მოგვიანებით
- მიიღეთ სწორი რამ
მაგრამ დაიწყოს გაზომვა ყველაფერი (კარგად, ან ბევრი).
და აქ მივდიოდი იმ დროს, რისთვისაც ეს გრძელი შენიშვნა დაიწერა. მე გადავწყვიტე, რომ მოეხდინა მოდური მინიშნება, მოუწოდა IB (რუსულ ენაზე), და დაიწყოს ახალი ტელეგრამის არხი IB METRICS (კიბერუსაფრთხოების მეტრიანი). მე გაგიზიარებ IB- ს ერთ მეტრულს ყოველდღე, მოკლე აღწერა, ფორმულები, მონაცემთა წყაროები, შეზღუდვები და ა.შ. სინამდვილეში, ეს, რა თქმა უნდა, არ არის გათიბიზაცია, მაგრამ როგორ მოვუწოდებ მას, არ ვიცი. თავდაპირველად ვფიქრობდი, რომ მეტრიკის კატალოგის დახურვა დაუყოვნებლივ და გაეცანით GitHub- ზე, მაგრამ მაშინვე ამის გაკეთება დაუყოვნებლივ და ყველაფერს, არა. მაგრამ ნაწილებად, როგორც ჩანს, ჩემთვის საკმაოდ მოხსნას. მეტრიკის დღეს - წლის ბოლომდე იქნება 250 სხვადასხვა მეტრიკა სხვადასხვა დომენებიდან IB - ინციდენტების რეაგირება, მოწყვლადობის მართვა, წითელი გუნდი, კონფიდენციალურობა, ფინანსების მენეჯმენტი, IB მონიტორინგი, შესაბამისობა და ა.შ. მისი ამჟამინდელი არხის "პოსტი ლუკაცკის "გან განსხვავებით, ახალი მე შევიტანე კომენტარებისა და დისკუსიების შესაძლებლობა, რომლითაც შეგიძლიათ განიხილონ ყველა მეტრული, გამოცდილების გაზიარება და ა.შ.
ასე რომ, ახალი ტელეგრამის არხი, რომელიც რეგულარულად შევსებული მეტრული კატალოგი IB- ზე.
წყარო - დღიური ალექსეი ლუკაცკი "ბიზნესი საფრთხის გარეშე".
უფრო საინტერესო მასალა Cisoclub.ru- ზე. გამოწერა აშშ: Facebook | Vk | Twitter | Instagram | ტელეგრაფი | Zen | მესენჯერი | ICQ ახალი | YouTube | პულსი.