סקירת האבטחה שלכם היא החלק האיטי, ואפשר לקצר אותה

החליטו פנימית לאיזה סוג מערכת מדובר

עוזר שעונה מתוך תוכן אתר מפורסם אינו אותה רכישה כמו עוזר שקורא את המסמכים הפנימיים שלכם, והשני אינו זהה לעוזר שיכול לפעול במערכת רשומות. רוב סקירות האבטחה נתקעות כי הן מתחילות בלי ההבחנה הזאת ומיישמות בסוף את הקטגוריה המחמירה על המקרה הקל ביותר. סווגו במשפט אחד, והסקירה שתבוא תהיה מידתית ולא תיאטרלית.

השאלות שבאמת קובעות את התשובה

היכן הנתונים מעובדים ועל איזה בסיס חוקי; מי המעבדים המשניים והאם הרשימה זמינה; מה קורה לשיחה ולכמה זמן; האם משהו משמש לשיפור מודל; איך פועלת מחיקה ומה היא משאירה; מי יכול לקרוא תמליל בתוך הספק. שש שאלות. ספק שאינו יכול לענות על כל השש בכתב ענה על השאלה היחידה שחשובה.

תעודה היא הוכחה לתהליך, לא למקרה שלכם

דוח ביקורת אומר שלארגון יש בקרות; הוא אינו אומר מה יקרה למסמך שהצוות שלכם עומד להעלות. קראו בתעודה מה היא מכסה ואז שאלו את השאלה הספציפית בכל זאת. הקונים שעושים זאת נכון שואלים דברים צרים - מה קורה אם נמחק אתר, מי רואה שאלה שלא נענתה - ולא אוספים קבצים מצורפים.

כתבו את התשובות פעם אחת, כי תישאלו שוב

אותן שש שאלות יחזרו בחידוש, כשמחלקה שנייה תרצה את אותו כלי, וכשאדם חדש יקבל את האבטחה. ארגונים ששומרים רשומה פנימית קצרה של מה נשאל, מה נענה ומה אושר מקצרים את הסקירה הבאה מחודשים לפגישה. איש אינו עושה זאת, וזה הדבר הזול ביותר בעמוד הזה.