ዛሬ ባለው የዲጂታል ዘመን፣ የድርጅትዎን ደህንነት ማረጋገጥ የአይቲ ስርዓቶች የሚለው ወሳኝ ነው ፡፡ የተሟላ የአይቲ ደህንነት ግምገማ ማካሄድ የሳይበር ዛቻዎችን ሊጠቀሙባቸው የሚችሉትን ተጋላጭነቶች እና ድክመቶች ለመለየት ይረዳል። ይህ አጠቃላይ መመሪያ የእርስዎን የአይቲ ደህንነት በብቃት ለመገምገም እና የድርጅትዎን ሚስጥራዊነት ያለው መረጃ እና ስርዓት ለመጠበቅ እርምጃዎችን ለመተግበር አስፈላጊውን መረጃ እና እርምጃዎችን ይሰጣል።
የግምገማውን ዓላማ እና ወሰን ይረዱ።
የአይቲ ደህንነት ግምገማ ከማካሄድዎ በፊት የግምገማውን ዓላማ እና ወሰን መረዳት አስፈላጊ ነው። ይህ የድርጅትዎ የአይቲ ሲስተሞች ምን ልዩ ቦታዎችን መወሰንን ያካትታል በግምገማው በኩል ይገመገማሉ እና የትኞቹ ግቦች ላይ ለመድረስ ተስፋ ያደርጋሉ. በዋናነት በኔትዎርክ መሠረተ ልማት ውስጥ ያሉ ድክመቶችን በመለየት ያሳስበዎታል ወይስ የድርጅትዎን የደህንነት ፖሊሲዎች እና ሂደቶችን ውጤታማነት ለመገምገም ይፈልጋሉ? የግምገማውን ዓላማ እና ወሰን በግልፅ መግለፅ የግምገማ ሂደትዎን ለመምራት እና በጣም ወሳኝ በሆኑ የአይቲ ደህንነትዎ ዘርፎች ላይ ማተኮርዎን ለማረጋገጥ ይረዳል።
ንብረቶችን እና አደጋዎችን መለየት እና ቅድሚያ መስጠት።
ተግባራዊ የአይቲ ደህንነት ግምገማ ለማካሄድ የመጀመሪያው እርምጃ የድርጅትዎን ንብረቶች እና አደጋዎች መለየት እና ቅድሚያ መስጠት ነው። ይህ በእርስዎ የአይቲ መሠረተ ልማት ውስጥ ያሉ እንደ ሰርቨሮች፣ ዳታቤዝ እና አፕሊኬሽኖች ያሉ ሁሉንም ንብረቶች ቆጠራ መውሰድ እና ለድርጅትዎ ተግባራት ያላቸውን አስፈላጊነት መወሰንን ያካትታል። በተጨማሪም፣ እንደ ያልተፈቀደ መዳረሻ፣ የውሂብ ጥሰቶች ወይም የስርዓት ውድቀቶች ያሉ በእነዚህ ንብረቶች ላይ ተጽዕኖ ሊያሳርፉ የሚችሉትን አደጋዎች እና ተጋላጭነቶች መገምገም አለቦት። የንብረትዎን ዋጋ እና ሊያጋጥሟቸው የሚችሉትን ስጋቶች በመረዳት የግምገማ ጥረቶችዎን ቅድሚያ መስጠት እና በዚህ መሰረት ሀብቶችን መመደብ ይችላሉ. ይህ በአይቲ ደህንነትዎ በጣም ወሳኝ ቦታዎች ላይ እንዲያተኩሩ እና ቅድሚያ የሚሰጣቸውን ስጋቶች በቅድሚያ እንዲፈቱ ያደርጋል።
ተጋላጭነቶችን እና ስጋቶችን ይገምግሙ።
አንዴ የድርጅትዎን ንብረቶች ለይተው ካወቁ እና ቅድሚያ ከሰጡ፣ ቀጣዩ እርምጃ እነዚያን ንብረቶች ሊበዘብዙ የሚችሉ ተጋላጭነቶችን እና ስጋቶችን መገምገም ነው። ይህ ተንኮል-አዘል ተዋናዮች ሊበዘብዙ የሚችሉ ድክመቶችን ወይም ተጋላጭነቶችን ለመለየት የኔትወርክ ሲስተሞችን፣ የሶፍትዌር አፕሊኬሽኖችን እና ሃርድዌር መሳሪያዎችን ጨምሮ የእርስዎን የአይቲ መሠረተ ልማት በሚገባ መተንተንን ያካትታል። እንዲሁም የድርጅትዎን ሊሆኑ የሚችሉትን ስጋቶች ለመረዳት በቅርብ ጊዜ የሳይበር ደህንነት ስጋቶች እና አዝማሚያዎች ላይ ወቅታዊ መረጃ እንዲያገኙ ይረዳዎታል። ይህንን በመደበኛነት የኢንዱስትሪ ዜናዎችን በመከታተል ፣የሳይበር ደህንነት ኮንፈረንስ ላይ በመገኘት እና ከሌሎች የአይቲ ባለሙያዎች ጋር በመተባበር ሊከናወን ይችላል። ተጋላጭነቶችን እና ስጋቶችን በመገምገም አደጋዎችን ለመቀነስ እና የድርጅትዎን ንብረቶች ለመጠበቅ የደህንነት እርምጃዎችን በንቃት መተግበር ይችላሉ።
ያሉትን የደህንነት ቁጥጥሮች ይገምግሙ።
የአይቲ ደህንነት ግምገማ ከማካሄድዎ በፊት፣ የእርስዎን ድርጅት ነባር የደህንነት ቁጥጥሮች መገምገም አስፈላጊ ነው። ይህ የእርስዎን የአይቲ መሠረተ ልማት ለመጠበቅ አሁን ያሉትን የደህንነት እርምጃዎች እና ፕሮቶኮሎችን መገምገምን ያካትታል። ይህ ፋየርዎል፣ ጸረ-ቫይረስ ሶፍትዌር፣ የመዳረሻ መቆጣጠሪያዎች እና የምስጠራ ዘዴዎችን ያካትታል። እነዚህን መቆጣጠሪያዎች በመገምገም መስተካከል ያለባቸውን ክፍተቶች ወይም ድክመቶች መለየት ይችላሉ. እንዲሁም ድርጅትዎ ሊያከብራቸው የሚገቡትን ማንኛውንም የቁጥጥር ወይም ተገዢነት መስፈርቶች ግምት ውስጥ ማስገባት አስፈላጊ ነው፣ ምክንያቱም ይህ መተግበር በሚያስፈልጋቸው የደህንነት ቁጥጥሮች ላይ ተጽእኖ ሊያሳድር ይችላል። ያሉትን የደህንነት ቁጥጥሮች አንዴ ከገመገሙ፣የድርጅትዎን የአይቲ ደህንነት ለማሻሻል ምን ተጨማሪ እርምጃዎች መወሰድ እንዳለባቸው መወሰን ይችላሉ።
የድርጊት መርሃ ግብር አዘጋጅ እና የማሻሻያ እርምጃዎችን ተግባራዊ አድርግ።
የአይቲ ደህንነት ግምገማ ካደረግን በኋላ ክፍተቶችን ወይም ድክመቶችን በመለየት እነዚህን ችግሮች ለመፍታት የድርጊት መርሃ ግብር ማዘጋጀት ወሳኝ ነው። ይህ እቅድ የድርጅትዎን የአይቲ ደህንነት ለማሻሻል መተግበር ያለባቸውን ልዩ የማሻሻያ እርምጃዎች መዘርዘር አለበት። ይህ ሶፍትዌሮችን እና ሃርድዌርን ማዘመንን፣ የበለጠ ጠንካራ የመዳረሻ መቆጣጠሪያዎችን መተግበር፣ ሰራተኞችን በደህንነት ምርጥ ልምዶች ላይ ማሰልጠን እና የአደጋ ምላሽ ፕሮቶኮሎችን ማቋቋምን ሊያካትት ይችላል። ለእነዚህ እርምጃዎች በድርጅትዎ የአይቲ መሠረተ ልማት ላይ በሚያደርሱት አደጋ ደረጃ ላይ በመመስረት ቅድሚያ መስጠት አስፈላጊ ነው። የድርጊት መርሃ ግብሩ አንዴ ከተዘጋጀ፣ የድርጅትዎን ሚስጥራዊነት ያለው መረጃ እና ስርዓት ለመጠበቅ እነዚህን የማሻሻያ እርምጃዎች በብቃት እና በፍጥነት መተግበር አስፈላጊ ነው። የተተገበሩ እርምጃዎች ውጤታማ መሆናቸውን ለማረጋገጥ እና ሊከሰቱ የሚችሉ አዳዲስ ተጋላጭነቶችን ለመለየት መደበኛ ክትትል እና ግምገማ መደረግ አለበት።
የሳይበር ደህንነት ግምገማ ወይም የአይቲ ስጋት ግምገማ ምንድን ነው?
ሁሉም የንግድ ድርጅቶች ስጋት ግምገማ ማግኘት አለባቸው? አዎ!
“የሳይበር ደህንነት ምዘና”ን ሲሰሙ “የአደጋ ግምገማ” አንድምታ እንዳለው መገመት ይችላሉ።
የአደጋ ግምገማ አንድ ድርጅት “ለድርጅታዊ ተግባራት (ተልዕኮ፣ ተግባር፣ ምስል ወይም ስምን ጨምሮ) መሣሪያዎችን፣ ድርጅታዊ ንብረቶችን እና ግለሰቦችን ጨምሮ የሳይበር ደህንነት አደጋን” - NIST የሳይበር ደህንነት ማዕቀፍ እንዲረዳ ያለመ ነው።
የNIST የሳይበር ደህንነት ማዕቀፍ አምስት ዋና ዋና ምድቦች አሉት፡ ማንነት፣ ጥበቃ፣ ማግኘት፣ ምላሽ መስጠት እና መልሶ ማግኘት። እነዚህ ምድቦች የተወሰኑ የሳይበር ደህንነት ውጤቶችን ለማግኘት እንቅስቃሴዎችን እና እነዚያን ውጤቶች ለማሳካት የመመሪያ ምሳሌዎችን ያቀርባሉ።
ማዕቀፎቹ የሳይበር ደህንነት ስጋትን ለውስጣዊ እና ውጫዊ ባለድርሻ አካላት ለመረዳት፣ ለማስተዳደር እና ለመግለጽ የጋራ ቋንቋ ያቀርባል። የሳይበር ደህንነት ስጋትን ለመቀነስ እርምጃዎችን ለመለየት እና ቅድሚያ ለመስጠት ይረዳል እና አደጋውን ለመቆጣጠር ፖሊሲን፣ ንግድን እና የቴክኖሎጂ አቀራረቦችን ለማስተካከል መሳሪያ ነው። በመላው ድርጅቶች ላይ የሳይበር ደህንነት ስጋትን ለመቆጣጠር ወይም በድርጅት ውስጥ ወሳኝ አገልግሎቶችን በማቅረብ ላይ ለማተኮር ሊያገለግል ይችላል። በተጨማሪም፣ የተለያዩ አካላት - የሴክተር አስተባባሪ አወቃቀሮችን፣ ማህበራትን እና ድርጅቶችን ጨምሮ - ማዕቀፉን ለሌላ ዓላማዎች ማለትም መደበኛ መገለጫዎችን መፍጠር ይችላሉ።
የNIST ማዕቀፍ የሳይበር ደህንነት ሂደቶችን ለመምራት የንግድ ነጂዎችን በመጠቀም ላይ ያተኩራል።
"ማዕቀፉ የሳይበር ደህንነት እንቅስቃሴዎችን ለመምራት እና የሳይበር ደህንነት ስጋቶችን ለማገናዘብ የንግድ ነጂዎችን በመጠቀም ላይ ያተኩራል። እንደ የድርጅቱ የአደጋ አስተዳደር ሂደቶች አካል. ማዕቀፉ ሶስት ክፍሎችን ያቀፈ ነው፡- Framework Core፣ የትግበራ እርከኖች እና የፍሬም ወርክ መገለጫዎች። ማዕቀፉ ኮር የሳይበር ደህንነት ተግባራት፣ ውጤቶች እና መረጃ ሰጭ ማጣቀሻዎች በሴክተሮች እና ወሳኝ መሠረተ ልማቶች ውስጥ የተለመዱ ናቸው። የኮር አካላት የግለሰብ እና ድርጅታዊ መገለጫዎችን ለማዘጋጀት ዝርዝር መመሪያ ይሰጣሉ። ፕሮፋይሎችን በመጠቀም፣ ማዕቀፉ አንድ ድርጅት የሳይበር ደህንነት ተግባራቱን ከንግድ/ተልእኮ መስፈርቶች ጋር እንዲያቀናጅ እና ቅድሚያ እንዲሰጥ ይረዳዋል።፣ የአደጋ መቻቻል እና ሀብቶች። ደረጃዎቹ የድርጅቶች የሳይበር ደህንነት ስጋትን ለመቆጣጠር የአቀራረባቸውን ባህሪያት እንዲመለከቱ እና እንዲረዱ ዘዴን ይሰጣሉ፣ ይህም ቅድሚያ ለመስጠት እና የሳይበር ደህንነት አላማዎችን ለማሳካት ይረዳል። ይህ ሰነድ በወሳኝ መሠረተ ልማት ውስጥ የሳይበር ደህንነት ስጋት አስተዳደርን ለማሻሻል የተዘጋጀ ቢሆንም፣ ማዕቀፉን በማንኛውም ዘርፍ ወይም ማህበረሰብ ውስጥ ባሉ ድርጅቶች ሊጠቀሙበት ይችላሉ። ማዕቀፉ ምንም አይነት መጠን፣ የሳይበር ደህንነት ስጋት ወይም ውስብስብነት ምንም ይሁን ምን - ደህንነትን እና ጥንካሬን ለማሻሻል የሚረዱትን መርሆዎች እና ምርጥ የአደጋ አስተዳደር ልምዶችን ለመተግበር ድርጅቶችን ያስችላቸዋል። ማዕቀፉ ዛሬ በብቃት እየሰሩ ያሉትን ደረጃዎችን፣ መመሪያዎችን እና ልምዶችን በማቀናጀት ለብዙ የሳይበር ደህንነት አቀራረቦች የጋራ ማደራጃ መዋቅር ይሰጣል። በተጨማሪም፣ በዓለም አቀፍ ደረጃ የታወቁ የሳይበር ደህንነት መስፈርቶችን ስለሚጠቅስ፣ ማዕቀፉ ወሳኝ በሆኑ መሠረተ ልማቶች እና በሌሎች ዘርፎች እና ማህበረሰቦች ውስጥ የሳይበር ደህንነትን ለማጠናከር ለአለም አቀፍ ትብብር ሞዴል ሆኖ ሊያገለግል ይችላል።
እባክዎ ስለ NIST ማዕቀፍ እዚህ የበለጠ ያንብቡ፡- NIST መዋቅር.
