Zoezi la timu ya kuiga washambuliaji
Kwa mashirika nchini Kenya, muktadha wa matarajio ya usalama wa mtandao na ulinzi wa data huweka mfumo wa utayari kwa Zoezi la timu ya kuiga washambuliaji linaloongozwa na malengo, likiwa na mpango wa mapitio ulioandikwa, idhini iliyoandikwa, malengo ya majaribio yaliyokubaliwa, kanuni za utekelezaji wa zoezi, vipindi ambavyo majaribio hayaruhusiwi, watu walioteuliwa wa kuwasiliana nao na masharti ya kusitisha. BilgeQor hutoa matokeo yanayoongozwa na ushahidi, nyenzo za kurudia matukio ya jaribio na kikao cha kujadili matokeo kwa upeo ulioidhinishwa. Upeo wake huainishwa kupitia pendekezo lililoandikwa; haitoi majaribio yasiyodhibitiwa, ufuatiliaji endelevu, hatua za uharibifu, wala dhamana kwamba kila udhaifu utapatikana.
Tathmini jinsi ulinzi wako unavyofanya kazi dhidi ya uigaji wa mpinzani wenye mpangilio na ulioidhinishwa, unaofanywa ndani ya malengo, wigo na kanuni za utekelezaji zilizokubaliwa.
Inafaa ikiwa
- ✓Umeidhinisha tathmini maalumu yenye shabaha, upeo na kipindi cha majaribio au kanuni za utekelezaji zilizokubaliwa
- ✓Unahitaji tathmini yenye wigo na mipaka iliyowekwa ndani ya vigezo vilivyothibitishwa wazi
- ✓Unataka matokeo yaliyoandikwa na mambo yaliyoonekana yaliyopangwa kwa kipaumbele kutoka katika kazi inayodhibitiwa
- ✓Unaelewa kuwa hii ni tathmini yenye upeo uliowekwa, si ulinzi unaoendelea wala matokeo yaliyohakikishwa
Haifai ikiwa
- –Unahitaji uchanganuzi wa kawaida au ukaguzi wa mara kwa mara wa udhaifu
- –Unahitaji mwitikio wa moja kwa moja wa dharura au majaribio yasiyoidhinishwa
- –Unatarajia uhakikisho wa kugundua njia za kutumia udhaifu au ulinzi kamili
- –Unahitaji ufuatiliaji wa 24/7, MDR au utafutaji endelevu wa vitisho ulio nje ya kazi yenye upeo uliowekwa
Bora kwa ajili ya
- Mashirika yenye uwezo ulioimarishwa wa kubaini matukio au kuyashughulikia, yanayotaka tathmini ya kweli yenye wigo ulioainishwa
- Viongozi wa usalama wanaojiandaa kwa mapitio ya bodi, ombi la mteja la uthibitisho wa usalama au hatua muhimu ya uthibitishaji wa ndani
- Timu zilizokamilisha tathmini za awali za udhaifu wa usalama na zilizo tayari kwa zoezi linaloongozwa na malengo
- Biashara zinazohitaji maelezo yaliyoandikwa ya jinsi njia ya mshambuliaji katika zoezi lililoidhinishwa ingeendelea dhidi ya malengo yaliyokubaliwa
Tunachotathmini
- Ukusanyaji wa taarifa kutoka vyanzo vya wazi kuhusu malengo yaliyokubaliwa yaliyo ndani ya upeo pekee
- Majaribio yaliyoidhinishwa ya kupata ufikiaji wa awali kupitia sehemu za kuingia zilizokubaliwa wazi
- Malengo ya kusogea kutoka mfumo mmoja hadi mwingine ndani ya mtandao, yaliyowekewa mipaka na orodha ya malengo na kanuni za utekelezaji zilizokubaliwa
- Uchunguzi wa ugunduzi na mwitikio kwa kulinganisha na malengo ya zoezi yaliyokubaliwa
- Kuripoti, vielelezo vya kuonyesha tena kilichofanyika na kikao cha maelezo baada ya kazi kuhusu njia iliyoidhinishwa iliyotumika
Matokeo ya kazi yanayokabidhiwa
Masharti ya awali na idhini
- +Barua ya idhini iliyosainiwa na mtendaji mwenye mamlaka juu ya mali zilizo ndani ya upeo wa kazi
- +Kanuni zilizoandikwa za utekelezaji wa kazi zinazojumuisha malengo, mbinu, vitendo vilivyokatazwa na masharti ya kusitisha kazi
- +Orodha ya shabaha yenye wigo uliowekwa na rasilimali, mitandao, vitambulisho na programu zilizoainishwa wazi kuwa ndani ya wigo
- +Vipindi vilivyokubaliwa ambavyo shughuli zimezuiwa na vipindi vyovyote ambavyo shughuli za zoezi lazima zisitishwe kwa muda
- +Watu wakuu na wa akiba waliotajwa kwa mawasiliano, wanaoweza kufikiwa katika kipindi chote cha kazi
- +Arifa za watoa huduma za upangishaji, wingu au wahusika wengine zilizopatikana pale zinapohitajika
Visivyojumuishwa na mipaka
- Uhandisi wa kijamii unaowalenga wafanyakazi, wateja au washirika haujumuishwi isipokuwa uongezwe wazi kwa maandishi na uwe halali katika soko lililokubaliwa.
- Kwa chaguo-msingi, teknolojia ya uendeshaji, mifumo ya udhibiti wa viwanda na mazingira yenye umuhimu mkubwa kwa usalama viko nje ya upeo wa kazi
- Majukwaa ya SaaS ya wahusika wengine na mifumo inayoendeshwa na msambazaji havijumuishwi, isipokuwa msambazaji atoe ridhaa ya wazi ya maandishi
- Shughuli za kunyima huduma, vitendo vya uharibifu na utoaji wa data nje ya mfumo unaozidi vielelezo vya uthibitisho vilivyokubaliwa ni marufuku
- Ushiriki huu hauhakikishi ugunduzi wa kila udhaifu, wala hauhakikishi matokeo maalum.
- Kazi hii haitoi uthibitishaji rasmi, ithibati wala tamko la kuthibitisha uzingatiaji wa masharti
- Ufuatiliaji endelevu, uendeshaji wa SOC, MDR na mwitikio wa matukio yanayoendelea havijumuishwi
Jinsi inavyofanya kazi
Ufafanuzi wa wigo na malengo
Tunakubaliana kuhusu malengo, mifumo inayolengwa ndani ya wigo, vigezo vya mafanikio, vitendo vilivyokatazwa, vipindi ambavyo shughuli haziruhusiwi na kipindi cha kazi. Hakuna kinachoanzishwa mpaka wigo uandikwe.
Idhini
Barua ya idhini iliyosainiwa na kanuni za kazi zilizoandikwa huthibitishwa kabla ya shughuli yoyote. Watu wa mawasiliano wa msingi na wa akiba hutajwa, na masharti ya kusimamisha kazi hukubaliwa kwa maandishi.
Utekelezaji
Tunatekeleza shughuli zilizoidhinishwa za ukusanyaji wa taarifa za awali, majaribio ya ufikiaji wa kwanza na malengo ya kusogea kati ya mifumo ndani ya kanuni zilizokubaliwa za utekelezaji, tukisitisha kazi katika vipindi vilivyokatazwa na kuheshimu masharti yote ya kusimamisha kazi.
Utoaji wa taarifa
Tunakabidhi maelezo kwa uongozi, matokeo ya kiufundi, vielelezo vya kurudia matukio na mwongozo wa marekebisho uliopangwa kwa vipaumbele. Ushahidi hushirikiwa kwa usalama na watu uliowataja kwa mawasiliano.
Kikao cha kupitia matokeo na mafunzo
Tunafanya kikao cha pamoja cha mrejesho na wadau wako wa usalama na uhandisi ili kupitia mambo yaliyoonekana, kujibu maswali na kukubaliana kuhusu vipaumbele vya marekebisho.
Omba upeo kwanza. Tunathibitisha lengo, idhini, dirisha la majaribio na kanuni za ushiriki kwa maandishi kabla ya hatua yoyote ya kibiashara inayofuata. Ukurasa huu haupokei malipo wala hauanzishi kazi maalumu. Hakuna kazi maalumu inayoanza kabla ya idhini ya upeo.
Upeo na pendekezo la bei
Upeo wa mwisho na nukuu ya bei hutegemea lengo lililoidhinishwa, mazingira na masharti ya majaribio yaliyokubaliwa.
Maswali yanayoulizwa mara kwa mara
Uko tayari kujadili upeo wa kazi yako?
Tuambie kuhusu shabaha yako, mazingira na kipindi cha majaribio. Tutakupatia nukuu ya bei yenye upeo uliowekwa.