Et fund er mere end en markering
Et rødt tal kan skabe opmærksomhed. Det forklarer ikke, hvad organisationen skal gøre. Et fund bliver brugbart, når det peger på et konkret objekt, en dokumenteret observation og den kontekst, som gør observationen relevant.
God evidens gør det muligt for en anden person at forstå grundlaget og vurdere, om anbefalingen passer til organisationens faktiske behov.
Kilde, tidspunkt og scope
Adgangsdata er et øjebliksbillede. Et medlemskab kan være ændret efter indsamlingen, eller en rolle kan gælde et andet scope, end læseren forventer. Derfor skal tidspunkt og afgrænsning følge resultatet.
- Kilde: Hvilket system og hvilken datakilde rapporterede oplysningen?
- Identitet: Hvilket stabilt objekt-ID henviser fundet til?
- Tid: Hvornår blev data indsamlet og analyseret?
- Scope: Hvilke områder og relationer er med?
Ukendt er ikke det samme som sikkert
Hvis en datakilde ikke er indsamlet, kan fraværet af fund ikke bruges som dokumentation for fraværet af risiko. Manglende autentificeringsdata betyder eksempelvis ikke, at alle brugere har tilstrækkelig MFA-beskyttelse.
Adskil mindst tre situationer: et dokumenteret fund, en gennemført kontrol uden fund og et forhold, der endnu ikke er vurderet.
Det gælder også ved sammenligning over tid. En ændring i antallet af fund kan skyldes ændrede rettigheder, men også et større scope eller nye datakilder. Sammenlign kun, når datagrundlaget er forstået.
Fra observation til ansvarlig handling
Anbefalingen skal passe til fundets sikkerhed og rækkevidde. Et ukendt ejerskab kan kræve afklaring. En bred rolle kan kræve en vurdering af arbejdsopgaven. Ingen af delene bør automatisk udløse en rettighedsændring.
Corinios tilgang er at understøtte denne vurdering med tydelige relationer, kilder og begrænsninger. De ansvarlige mennesker afgør, om ændringen er rigtig, og gennemfører den gennem organisationens godkendte proces.
Til videnscenteret