Përshkruani hapat për të vlerësuar cënueshmërinë e një organizate ndaj sulmeve kibernetike.
Ekzistojnë disa hapa për të vlerësuar cënueshmërinë e një organizate ndaj sulmeve kibernetike. Hapi i parë është identifikimi i sistemeve dhe aseteve dixhitale të organizatës dhe niveleve të rrezikut të lidhura. Hapi tjetër është për të përcaktuar kapacitetin e organizatës për të mbrojtur në mënyrë adekuate infrastrukturën e saj dixhitale, duke përfshirë lejet e qasjes dhe kriptimin e të dhënave. Kjo përfshin vlerësimin e dobësive të jashtme, të tilla si fjalëkalimet e dobëta ose softuerin e vjetruar anti-virus, si dhe dobësitë e brendshme, të tilla si sistemet operative të vjetra ose mungesa e ndërgjegjësimit të sigurisë tek punonjësit. Hapi tjetër është për të vlerësuar aftësinë e organizatës për të reaguar shpejt dhe në mënyrë efektive ndaj një sulmi kibernetik, duke përfshirë planet e paevitueshme dhe përpjekjet e qëndrueshmërisë. Së fundi, organizata duhet të auditojë dhe testojë rregullisht masat e saj të sigurisë, siç është kryerja e testimit të depërtimit ose zhvillimi i një politike të sigurisë kiber