دا بلاګ پوسټ د امنیتي معیارونو د اندازه کولو او بورډ ته یې په ژوره توګه وړاندې کولو پروسه پوښي. دا ډېره مهمه ده چې د امنیتي معیارونو په اړه پوه شئ، د هغوی اهمیت درک کړئ او زده کړئ چې څنګه یې وټاکئ. د څارنې او تحلیل طریقې، د بورډ د وړاندې کولو ستراتیژۍ او کارول شوي مهم وسایل په تفصیل سره معاینه کیږي. دا د امنیتي معیارونو په بریالیتوب سره اداره کولو لپاره ملاحظات، عامې غلطۍ، او د پراختیا لارښوونې هم روښانه کوي. دا معلومات به شرکتونو سره مرسته وکړي چې د امنیت فعالیت ارزونه وکړي او مدیریت ته یې راپور ورکړي. په پایله کې، د امنیتي معیارونو اغیزمن مدیریت د سایبري امنیت ستراتیژیو په بریالیتوب کې مهم رول لوبوي.

د امنیتي معیارونو د پوهیدو لپاره اساسات

د امنیت معیارونه د دې پوهیدل د هر سازمان د سایبر امنیت دریځ ارزولو او ښه کولو لپاره خورا مهم دي. دا میټریکونه د امنیتي پروګرامونو د اغیزمنتوب اندازه کولو، زیان منونکو پیژندلو او خطرونو کمولو لپاره مشخص معلومات چمتو کوي. د سایبري امنیت یوه بریالۍ ستراتیژي د سم معیارونو په ټاکلو او په منظم ډول د هغوی د څارنې له لارې ممکنه ده. په دې توګه، امنیتي ټیمونه کولی شي سرچینې په اغیزمنه توګه تخصیص کړي او فعال اقدامات وکړي.

د امنیت معیارونه یوازې د تخنیکي جزئیاتو په اړه ندي؛ دا باید د سوداګرۍ اهدافو سره هم سمون ولري. د مثال په توګه، د ای کامرس شرکت لپاره، د ویب پاڼې کارول او د راکړې ورکړې امنیت ممکن د خورا مهمو معیارونو څخه وي، پداسې حال کې چې د مالي ادارې لپاره، د معلوماتو محرمیت او د اطاعت معیارونه ممکن لوړ لومړیتوبونه وي. له همدې امله، د میټریک انتخاب باید د سازمان د ځانګړو اړتیاوو او د خطر زغم پر بنسټ وي. لاندې د امنیتي میټریکونو د مهمو برخو لیست دی.

• د پیښو شمیر: په یوه ټاکلي وخت کې د کشف شویو امنیتي پیښو شمیر.
• د پېښې د حل وخت: د امنیتي پیښې د کشف څخه تر حل پورې اوسط وخت.
• د پیچ د غوښتنلیک کچه: دا ښیي چې په سیسټمونو کې زیانمننې څومره ژر حل کیږي.
• د تصدیق د ناکامۍ کچه: د ناکامه تصدیق هڅو کچه د احتمالي بریدونو شاخص کیدی شي.
• د روزنې د بشپړېدو کچه: هغه کچه چې کارمندان یې د امنیت روزنه بشپړوي د امنیت پوهاوي اندازه ده.
• د معلوماتو د لیکونو شمېر: د معلوماتو د سرغړونو شمیر چې په یوه ټاکل شوې موده کې پیښ شوي.

لاندې جدول مثالونه وړاندې کوي او دا چې څنګه مختلف امنیتي معیارونه طبقه بندي کیدی شي. دا جدول کولی شي سازمانونو سره مرسته وکړي چې هغه معیارونه وپیژني چې د دوی اړتیاوې پوره کوي.

د میټریک کټګوري	د نمونې میټریک	تشریح
د پیښو مدیریت	د پیښې د حل اوسط وخت	ښیي چې امنیتي پیښې څومره ژر حل کیږي.
د شتمنیو مدیریت	د پیچ غوښتنلیک کچه	دا ښیي چې سیسټمونه څومره تازه او خوندي ساتل کیږي.
د خطر مدیریت	د کشف شویو زیان منونکو شمېر	په سیسټمونو کې د احتمالي زیان منونکو شمیر.
تعلیم او پوهاوی	د فشینګ سمیولیشن بریالیتوب کچه	اندازه کوي چې کارمندان د فشینګ بریدونو څخه څومره خبر دي.

د امنیت معیارونه دا مهمه ده چې د ټاکلو او څارنې په وخت کې د دوامداره پرمختګ اصل غوره کړئ. میټریکونه باید په منظم ډول بیاکتنه شي، نوي شي او د سازمان د بدلیدونکو اړتیاوو سره سم تطبیق شي. دا طریقه د امنیتي پروګرام د اغیزمنتوب په زیاتولو کې مرسته کوي او سازمان د سایبري ګواښونو په وړاندې ډیر انعطاف منونکی کوي.

د امنیتي معیارونو اهمیت او اړتیا

د امنیت معیارونهد یوې ادارې د امنیتي وضعیت د ارزونې، ښه کولو او مدیریت لپاره اړین وسایل دي. دا معیارونه د امنیتي اقداماتو د اغیزمنتوب اندازه کولو، خطرونو پیژندلو، او د امنیتي پانګوونې بیرته راستنیدنه (ROI) ښودلو لپاره کارول کیږي. د امنیتي معیارونو په سمه توګه پیژندل او څارنه سازمانونو ته اجازه ورکوي چې د سایبري ګواښونو په وړاندې فعال چلند وکړي.

د میټریک ډول	تشریح	بېلګه
عملیاتي میټریکونه	د امنیتي عملیاتو اغیزمنتوب اندازه کوي.	د پیچ غوښتنلیک وخت، د پیښې د حل وخت
تخنیکي میتریکونه	د امنیتي ټیکنالوژیو فعالیت ارزوي.	د فایر وال قواعدو فعالیت، د IDS/IPS الارم شمیره
د اطاعت معیارونه	د قانوني او تنظیمي اړتیاوو سره سم عمل څارنه کوي.	د اطاعت پلټنو د بشپړیدو کچه، د پالیسۍ سرغړونو شمیر
د خطر معیارونه	د سازمان د خطر پروفایل ارزونه کوي.	د مهمو زیان منونکو شمیر، د خطر کمولو موده

د امنیت معیارونه یو له هغو سترو ګټو څخه چې دا یې چمتو کوي د دې وړتیا ده چې پریکړه کونکو ته د امنیتي پانګوونې ارزښت په لمس وړ ډول وښيي. د امنیتي معیارونو له لارې، بورډ او لوړ پوړي اجرایوي رییسان کولی شي په ښه توګه پوه شي چې د دوی امنیتي ستراتیژي څومره اغیزمنه ده، کومې برخې پرمختګ ته اړتیا لري، او د امنیت بودیجه څنګه غوره کیدی شي.

د امنیتي معیارونو ګټې

1. د امنیتي وضعیت دوامداره څارنه او ارزونه
2. د خطرونو ژر کشف او مخنیوی
3. د امنیتي پانګونو د اغیزمنتوب اندازه کول
4. ډاډ ترلاسه کول چې د اطاعت اړتیاوې پوره کیږي
5. د امنیتي پوهاوي زیاتوالی
6. د سرچینو ډیر اغیزمن کارول

د امنیتي میټریکونو یو اغیزمن پروګرام نه یوازې تخنیکي معلومات راټولوي، بلکې دا معلومات په معنی لرونکي او عملي معلوماتو بدلوي. دا، د امنیت معیارونه پدې معنی چې په منظم ډول تحلیل، تفسیر او اړوندو شریکانو ته یې وړاندې کول. په دې توګه، سازمانونه کولی شي زیان منونکي په چټکۍ سره کشف کړي، امنیتي پیښو ته په اغیزمنه توګه ځواب ووایی، او په دوامداره توګه خپل عمومي امنیتي حالت ښه کړي.

د امنیت معیارونه دا د یوې عصري ادارې د سایبر امنیت ستراتیژۍ یوه نه بېلېدونکې برخه ده. د سمو معیارونو پیژندل، څارنه او تحلیل سازمانونو سره مرسته کوي چې د سایبري ګواښونو په وړاندې ډیر انعطاف منونکي شي، د اطاعت اړتیاوې پوره کړي، او د دوی د امنیتي پانګوونې څخه ډیره ګټه پورته کړي.

د امنیتي معیارونو د ټاکلو لپاره میتودونه

د امنیت معیارونه د امنیتي خطرونو پیژندل د یوې ادارې د امنیتي وضعیت د اندازه کولو او ښه کولو لپاره یو مهم ګام دی. د سم میټریکونو غوره کول د امنیتي ستراتیژیو د اغیزمنتوب ارزولو او په سمو برخو کې د سرچینو تمرکز کې مرسته کوي. دا پروسه باید د سازمان د خطر زغم، د اطاعت اړتیاوې، او د سوداګرۍ اهداف په پام کې ونیسي.

د ټاکلو مختلفې طریقې

• د پېښو شمېر: د امنیتي پېښو شمېر چې په یوه ټاکلې موده کې رامنځته شوي دي.
• د حل لپاره اوسط وخت: هغه وخت چې د یوې امنیتي پیښې له کشف څخه تر بشپړ حل پورې نیسي.
• د پیچ مدیریت اطاعت: د تازه پیچونو سره سیسټمونه او غوښتنلیکونه څومره ښه خوندي دي.
• د تصدیق د ناکامۍ کچه: د غیر مجاز لاسرسي هڅو فریکونسي.
• د معلوماتو د لیکیدو پیښې: د هغو مواردو شمیر چې حساس معلومات د غیر مجاز لاسرسي له لارې افشا شوي دي.
• د امنیتي پوهاوي روزنې د بشپړولو کچه: د هغو کارمندانو سلنه چې روزنه یې بشپړه کړې ده.

د امنیت معیارونه کله چې اهداف ټاکل کیږي، نو دا مهمه ده چې دوی د اندازه کولو وړ، لاسته راوړلو وړ، اړونده او د وخت په تیریدو سره تعقیب وړ (SMART) معیارونه پوره کړي. دا ډاډ ورکوي چې میټریکونه معنی لرونکي او د عمل وړ دي. سربیره پردې، د میټریکونو منظم بیاکتنه او تازه کول د بدلیدونکي ګواښ منظرې او سوداګرۍ اړتیاو سره د تطابق لپاره اړین دي.

د میټریک نوم	تشریح	د اندازه کولو واحد	د هدف ارزښت
د پیښو شمېر	د میاشتني امنیتي پیښو ټولټال شمیر	ټوټه	له ۵ څخه کم
د حل اوسط وخت	د پیښو د حل لپاره اوسط وخت	ساعت	له 8 ساعتونو څخه کم
د پیچ مطابقت	هغه کچه چې سیسټمونه پکې تازه پیچونه لري	سلنه	%95 ve üzeri
د تصدیق د ناکامۍ کچه	د ناکامې ننوتلو هڅو کچه	سلنه	د %1 څخه کم

د امنیتي میټریکونو یو اغیزمن پروګرام د یوې ادارې د پانګونې په اړه د امنیت بیرته راستنیدنه (ROI) ښودلو او د سرچینو تخصیص غوره کولو کې مرسته کوي. میټریکونه د دوامداره پرمختګ لپاره اساس چمتو کوي او د امنیتي ستراتیژیو د اغیزمنتوب په منظم ډول ارزولو وړتیا چمتو کوي.

د کارونکي چلند

د کاروونکو د چلند څارنه د داخلي ګواښونو او امنیتي سرغړونو د کشفولو لپاره خورا مهمه ده. د غیر معمولي کاروونکو فعالیتونو پیژندل په لومړي پړاو کې د احتمالي خطرونو په کشف کې مرسته کوي. په دې شرایطو کې، د کاروونکو د لاسرسي عادتونه، د معلوماتو کارولو نمونې، او شکمن چلندونه باید په منظم ډول تحلیل شي.

د سیسټم فعالیت

د سیسټم د فعالیت معیارونه د امنیتي زیربنا د روغتیا او اغیزمنتوب ارزولو لپاره کارول کیږي. دا مهمه ده چې سیسټمونه په سمه توګه کار وکړي او امنیتي وسایل د امنیتي زیان مننې کمولو لپاره د تمې سره سم فعالیت وکړي. له همدې امله، د سرور اپټایم، د شبکې ترافیک، د سرچینو مصرف، او د امنیت سافټویر فعالیت په څیر میټریکونه باید په منظم ډول وڅارل شي.

د امنیت معیارونه د امنیتي خطرونو د ارزونې د پیژندلو او پلي کولو پروسه د سازمان د امنیتي وضعیت په دوامداره توګه ښه کولو او د خطرونو کمولو لپاره خورا مهمه ده. د سمو معیارونو سره، امنیتي ټیمونه کولی شي ډیر باخبره پریکړې وکړي او سرچینې په اغیزمنه توګه اداره کړي.

سمه ده، دلته د منځپانګې برخه ده چې ستاسو د ځانګړتیاوو سره سم تنظیم شوې ده:

د امنیتي معیارونو څارنه او تحلیل

د امنیت معیارونه د څارنې او تحلیل پروسه د یوې ادارې لپاره خورا مهمه ده چې په دوامداره توګه خپل امنیتي حالت ارزونه او ښه کړي. پدې پروسه کې په منظم ډول د پیژندل شویو میټریکونو راټولول، تحلیل او تفسیر شامل دي. موخه د زیان منونکو کشف کول، د ګواښونو اټکل کول، او د امنیتي ستراتیژیو اغیزمنتوب اندازه کول دي. په دې توګه، سرچینې په ډیر اغیزمن ډول کارول کیدی شي او خطرونه کم کیدی شي.

د یوې اغیزمنې څارنې او تحلیل پروسې لپاره، دا اړینه ده چې سم وسایل او تخنیکونه وکارول شي. د ریښتیني وخت څارنې سیسټمونه د امنیتي پیښو په وړاندې سمدستي غبرګون ته اجازه ورکوي، پداسې حال کې چې د معلوماتو تحلیل وسایل د لویو معلوماتو سیټونو څخه د معنی لرونکو معلوماتو په استخراجولو سره د راتلونکي ګواښونو وړاندوینې کې مرسته کوي. دا وسایل امنیتي ټیمونو ته اجازه ورکوي چې فعال چلند غوره کړي او د تل بدلیدونکي ګواښ منظرې سره تطابق وکړي.

د میټریک نوم	د اندازه کولو موده	د هدف ارزښت	اوسنی ارزښت
د پیچ د تطبیق اوسط وخت	اونۍ	۲۴ ساعته	۳۶ ساعته
د فشینګ سمیولیشن بریالیتوب کچه	میاشتني	%90	%85
د مالویر کشف کچه	ورځنی	%99.9	%99.5
د لاسرسي غیر مجاز هڅې	اونۍ	0	3

د معلوماتو راټولولو او تحلیل پروسو سربیره، د ترلاسه شویو معلوماتو منظم راپور ورکول او د اړوندو شریکانو سره یې شریکول هم خورا مهم دي. راپور ورکول د امنیتي معیارونو د فعالیت د څارنې، د ښه والي لپاره د ساحو د پیژندلو، او د مدیره پلاوي ته د وړاندې کولو لپاره د لنډیز معلوماتو چمتو کولو لپاره کارول کیږي. د راپور ورکولو یوه اغیزمنه پروسه پریکړه کونکو سره مرسته کوي چې باخبره پریکړې وکړي او د امنیتي ستراتیژیو ملاتړ وکړي.

د ریښتیني وخت څارنه

په ریښتیني وخت کې څارنه د امنیتي پیښو ته د سمدستي ځواب ویلو وړتیا برابروي. د څارنې دا ډول سیسټمونه د شبکې ترافیک، سیسټم لاګونو، او کاروونکو فعالیتونو په دوامداره توګه تحلیل کولو سره شکمن چلند او احتمالي ګواښونه کشفوي. د ریښتیني وخت څارنې سره، امنیتي ټیمونه کولی شي پیښو ته چټک ځواب ووایی او احتمالي زیان کم کړي.

د معلوماتو تحلیل وسایل

د معلوماتو تحلیلي وسایل د امنیتي میټریکونو څخه د لویو معلوماتو سیټونو تحلیل کولو سره معنی لرونکي معلومات استخراجوي. دا وسایل د بې نظمیو کشفولو، رجحاناتو پیژندلو او د راتلونکي ګواښونو وړاندوینې وړتیا وړاندې کوي. د معلوماتو تحلیل امنیتي ټیمونو ته اجازه ورکوي چې فعال چلند وکړي او په دوامداره توګه خپلې امنیتي ستراتیژۍ ته وده ورکړي.

د نصاب پړاوونه

1. د معلوماتو سرچینې وپیژنئ: د څارنې لپاره د مهمو معلوماتو سرچینې وپیژنئ (د سیسټم لاګونه، د شبکې ترافیک، امنیتي وسایل، او نور).
2. د معلوماتو راټولول او یوځای کول: په یوه مرکزي پلیټ فارم کې معلومات راټول او مدغم کړئ.
3. تحلیلي قواعد او حدونه تعریف کړئ: د بې نظمیو او شکمنو فعالیتونو د کشفولو لپاره تحلیلي قواعد او حدونه تعریف کړئ.
4. د ریښتیني وخت څارنه او خبرتیاوې: د ریښتیني وخت څارنې سیسټمونو په ترتیبولو سره سمدستي خبرتیاوې ترلاسه کړئ.
5. د پیښو غبرګون او مداخله: کشف شویو پیښو ته په چټکۍ او مؤثره توګه ځواب ووایی.
6. راپور ورکول او ښه والی: د امنیتي فعالیت ارزونه وکړئ او د منظم راپورونو چمتو کولو سره د ښه والي لپاره ساحې وپیژنئ.

راپور ورکول

راپور ورکول د امنیتي معیارونو د فعالیت د څارنې او اړوندو شریکانو ته د وړاندې کولو لپاره یو مهم ګام دی. راپورونه د امنیتي ټیمونو سره مرسته کوي چې خپلې بریاوې او د پرمختګ لپاره ساحې وښيي. دا د لنډیز معلوماتو چمتو کولو لپاره هم کارول کیږي چې د مدیره پلاوي ته وړاندې کیږي. د راپور ورکولو یوه اغیزمنه پروسه پریکړه کونکو ته دا توان ورکوي چې باخبره پریکړې وکړي او د امنیتي ستراتیژیو ملاتړ وکړي.

دا باید هېر نه شي چې امنیت نه یوازې د ټیکنالوژیکي اقداماتو سره، بلکې د یوې جامع طریقې سره هم تضمین کیدی شي چې پروسې او انساني عوامل په پام کې نیسي.

د امنیت معیارونه د یوې ادارې د امنیتي وضعیت د اندازه کولو او ښه کولو لپاره یوه اړینه وسیله ده. د سم معیارونو غوره کول او په منظم ډول یې څارنه د امنیتي خطرونو کمولو او د سوداګرۍ دوام ډاډمن کولو کې مرسته کوي.

د مدیره پلاوي ته د امنیتي معیارونو وړاندې کول

د مدیره پلاوي ته د امنیت معیارونه د امنیتي ستراتیژیو د اغیزمنتوب او د سازمان د سایبري امنیت دریځ په شفاف ډول د خبرو اترو لپاره یو مهم ګام دی. دا پریزنټیشن باید د پوهیدو وړ او د عمل وړ معلومات ولري چې د سوداګرۍ اهدافو سره سمون ولري، نه د تخنیکي توضیحاتو سره. د پریزنټیشن هدف دا دی چې بورډ سره د امنیتي خطرونو په پوهیدو کې مرسته وکړي، د سرچینو د تخصیص پریکړو ملاتړ وکړي، او د امنیتي پانګوونې ارزښت وګوري.

د هغو معیارونو انتخاب چې بورډ ته وړاندې کیږي باید د سازمان د ځانګړي خطر پروفایل او لومړیتوبونو پراساس په دقت سره ترسره شي. د مثال په توګه، د یوې مالي ادارې لپاره، د معلوماتو د سرغړونې لګښت او د پیرودونکو باور باندې د هغې اغیز ممکن د لومړیتوب معیار وي، پداسې حال کې چې د تولیدي شرکت لپاره، عملیاتي دوام او د اکمالاتو سلسله امنیت ممکن ډیر مهم وي. میټریکونه باید متوازن وي ترڅو د تیرو فعالیت رجحانات، اوسنی حالت، او راتلونکي اهداف منعکس کړي.

د پریزنټیشن لپاره مهم عناصر

• واضح او جامع اوسئ: د پیچلو تخنیکي اصطلاحاتو څخه ډډه وکړئ او د سوداګرۍ پایلو له مخې میټریکونه تشریح کړئ.
• د لید لید څخه کار واخلئ: ګرافونه او جدولونه معلومات ډیر د پوهیدو وړ کوي.
• شرایط وړاندې کړئ: تشریح کړئ چې میټریکونه څه اندازه کوي او ولې مهم دي.
• رجحانات روښانه کړئ: د وخت په تیریدو سره بدلونونه وښایاست او مثبت یا منفي رجحانات په ګوته کړئ.
• سپارښتنې وړاندې کړئ: د ښه والي لپاره ساحې وپیژنئ او د عمل پلانونه وړاندیز کړئ.

لاندې جدول کې ځینې نمونې امنیتي معیارونه او توضیحات شامل دي چې بورډ ته وړاندې کیدی شي:

د میټریک نوم	تشریح	د اندازه کولو واحد
د پیښې د غبرګون وخت	هغه وخت چې د امنیتي پیښو له کشف څخه تر حل پورې وخت نیسي.	ساعت/ورځ
د پیچ غوښتنلیک کچه	د مهمو امنیتي پیچونو سلنه چې په وخت پلي شوي دي.	سلنه (%)
د فشینګ سمیولیشن بریالیتوب کچه	د فشینګ بریښنالیکونو په اړه د کارمندانو د کلیک کولو کچه.	سلنه (%)
د پای ټکی امنیت اطاعت	د هغو پای ټکی وسیلو سلنه چې د سازمان د امنیتي پالیسیو سره مطابقت لري.	سلنه (%)

د پریزنټیشن په جریان کې، دا مهمه ده چې روښانه شي چې ولې هر میټریک مهم دی او دا څنګه د سازمان په عمومي امنیتي ستراتیژۍ کې مرسته کوي. په میټریکونو کې مثبت رجحانات باید وستایل شي، خو د ښه والي لپاره ساحې هم باید په صادقانه توګه حل شي. د بورډ پوښتنو ته د ځواب ویلو او د هغوی د نظرونو ترلاسه کولو لپاره چمتو اوسئ. په یاد ولرئ، هدف دا دی چې دوی دې ته وهڅول شي چې امنیت نه یوازې د تخنیکي مسلې په توګه، بلکې د سوداګرۍ خطر او فرصت په توګه هم وګڼي.

خپل پریزنټیشن د عملي سپارښتنو سره پای ته ورسوئ. په دې سپارښتنو کې ممکن په نویو امنیتي ټیکنالوژیو کې پانګونه، د کارمندانو روزنه ښه کول، یا د موجوده پالیسیو او طرزالعملونو تازه کول شامل وي. د امنیت معیارونه منظم څارنه او بورډ ته وړاندې کول به د سازمان سره مرسته وکړي چې په دوامداره توګه د سایبر امنیت وضعیت ښه کړي او خپل سوداګریز اهداف ترلاسه کړي.

د امنیتي میټریکونو لپاره کارول شوي اساسي وسایل

د امنیت معیارونه د امنیت د اندازه کولو او څارنې لپاره وسایل سازمانونو سره مرسته کوي چې د دوی د امنیتي وضعیت ارزونه او ښه والی وکړي. دا وسایل د زیان منونکو موندلو، پیښو تحلیل کولو، او د امنیتي اقداماتو اغیزمنتوب اندازه کولو لپاره مختلف وړتیاوې وړاندې کوي. د سمو وسایلو غوره کول، د امنیت معیارونه د دقیق او پر وخت راټولولو ډاډ ترلاسه کولو لپاره خورا مهم دی.

د موټر نوم	کلیدي ځانګړتیاوې	د کارونې ساحې
نیسس	د زیان مننې سکین کول، د ترتیب تفتیش	د زیان مننې مدیریت، د اطاعت پلټنه
سپلنک	د پیښو د ثبت مدیریت، د امنیت تحلیلونه	د پیښې غبرګون، د ګواښ لټون
وایرشارک	د شبکې پروتوکول شنونکی	د شبکې ترافیک تحلیل، ستونزې حل کول
کوالیز	د کلاوډ پر بنسټ د زیان مننې مدیریت	دوامداره امنیتي څارنه، د اطاعت راپور ورکول

په بازار کې ډیری مختلف امنیتي وسایل شتون لري او دوی عموما د خلاصې سرچینې یا سوداګریزو حلونو په توګه طبقه بندي کیږي. د خلاصې سرچینې وسایل معمولا وړیا او د ټولنې لخوا ملاتړ کیږي، چې دوی په ځانګړي ډول د کوچنیو او منځنیو سوداګرۍ (SMBs) لپاره زړه راښکونکي کوي. سوداګریز وسایل معمولا ډیر جامع ځانګړتیاوې، مسلکي ملاتړ، او مدغم حلونه وړاندې کوي.

د خلاصې سرچینې وسایل

د خلاصې سرچینې امنیتي وسایل، د امنیت معیارونه د څارنې او تحلیل لپاره یو ارزانه انتخاب چمتو کوي. دا وسایل معمولا د یوې لویې کارونکي ټولنې لخوا ملاتړ کیږي او په دوامداره توګه پراختیا مومي. د خلاصې سرچینې وسیلو انعطاف او تنظیم کول سازمانونو ته اجازه ورکوي چې داسې حلونه رامینځته کړي چې د دوی ځانګړي اړتیاوې پوره کړي.

سوداګریز موټرونه

سوداګریز امنیتي وسایل معمولا ډیر جامع ځانګړتیاوې او مسلکي ملاتړ وړاندې کوي. دا وسایل د لویو سازمانونو د پیچلو امنیتي اړتیاوو د پوره کولو لپاره ډیزاین شوي دي. سوداګریز وسایل معمولا ځانګړتیاوې وړاندې کوي لکه مدغم حلونه، پرمختللي تحلیلي وړتیاوې، او د اطاعت راپور ورکول.

دلته ځینې فکتورونه دي چې باید د موټر غوره کولو پر مهال په پام کې ونیول شي:

• د مشهورو وسایلو پرتله کول
• د وسیلې لګښت او د جواز ورکولو ماډل
• د موټر ځانګړتیاوې او وړتیاوې
• د وسیلې د کارولو اسانتیا او د زده کړې منحني
• د سازمان د موجوده زیربنا سره د وسیلې مطابقت
• د پلورونکي ملاتړ او روزنې سرچینې
• د ټولنې ملاتړ او د کاروونکو بیاکتنې

د سمو وسایلو غوره کول، د امنیت معیارونه د اغیزمن راټولولو، تحلیل او راپور ورکولو ډاډ ورکوي. دا سازمانونو سره مرسته کوي چې خپل امنیتي حالت ښه کړي او خطرونه کم کړي. د امنیت معیارونه د سمو وسایلو کارول ستاسو د سوداګرۍ په بریالیتوب سره اداره کولو کې یو مهم ګام دی.

دا مهمه ده چې په یاد ولرئ چې حتی غوره وسایل به اغیزمن نه وي که چیرې دوی په سمه توګه تنظیم او کارول نشي. له همدې امله، دا مهمه ده چې امنیتي ټیمونه کافي روزنه او سرچینې ولري ترڅو دا وسایل په مؤثره توګه وکاروي. سربیره پردې، په منظم ډول د وسایلو تازه کول او ساتل د امنیتي زیانونو مخنیوي کې مرسته کوي.

د امنیتي معیارونو په بریالیتوب سره اداره کول

د امنیت معیارونه د امنیت په بریالیتوب سره اداره کول د یوې ادارې لپاره خورا مهم دي ترڅو په دوامداره توګه خپل امنیتي حالت ښه کړي او د سایبري ګواښونو په وړاندې ډیر انعطاف منونکی شي. دا پروسه یوازې د معلوماتو راټولولو او راپور ورکولو پورې محدوده نه ده، بلکې په دوامداره توګه ارزونه، ښه والی او د سوداګرۍ اهدافو سره د میټریکونو سمون هم پکې شامل دی. اغیزمن مدیریت په فعاله توګه زیان منونکي کشفولو، خطرونو کمولو او سرچینو ته په ډیر اغیزمن ډول کارولو ته اجازه ورکوي.

یو بریالی د امنیت معیارونه yönetimi için, öncelikle net ve ölçülebilir hedefler belirlenmelidir. Bu hedefler, kuruluşun genel güvenlik stratejisiyle uyumlu olmalı ve belirli zaman dilimleri içinde ulaşılabilir olmalıdır. Örneğin, kimlik avı saldırılarının başarı oranını %20 azaltmak veya kritik sistemlerdeki güvenlik açıklarını ortalama çözme süresini 48 saate indirmek gibi somut hedefler belirlenebilir. Hedeflerin belirlenmesinin ardından, bu hedeflere ulaşmak için gerekli olan kaynaklar ve süreçler tanımlanmalıdır.

د میټریک کټګوري	د نمونې میټریک	د اندازه کولو فریکونسي
د پیښو مدیریت	د پیښې د حل اوسط وخت	میاشتني
د زیان مننې مدیریت	د جدي زیان منونکو تناسب	درې میاشتنی
تعلیم او پوهاوی	د فشینګ سمیولیشن بریالیتوب کچه	میاشتني
د سیسټم امنیت	د امنیتي پیچونو پرته د سیسټمونو شمیر	اونۍ

د مدیریت لپاره ګامونه

1. روښانه اهداف ټاکل: د اندازه کولو وړ او لاسته راوړلو وړ اهداف وټاکئ چې د سازمان د امنیتي ستراتیژۍ سره سمون ولري.
2. د سم معیارونو غوره کول: هغه معنی لرونکي او د اندازه کولو وړ معیارونه غوره کړئ چې ستاسو د اهدافو په ترلاسه کولو کې مرسته وکړي.
3. د معلوماتو راټولولو او تحلیل پروسې رامینځته کول: د معلوماتو راټولولو د باور وړ میتودونو او وسایلو څخه کار واخلئ ترڅو په منظم ډول میټریکونه اندازه او تحلیل کړئ.
4. د ښه والي دوره جوړول: د میټریک پایلو ارزولو سره د دوامداره پرمختګ فرصتونه وپیژنئ او پلي کړئ.
5. اړیکه او راپور ورکول: په منظم ډول د امنیت معیارونه بورډ او اړوندو شریکانو ته راپور کړئ.
6. د ټکنالوژۍ څخه ګټه پورته کول: د امنیتي معیارونو د څارنې او تحلیل لپاره د SIEM، امنیتي تحلیلونو، او راپور ورکولو وسیلو په څیر ټیکنالوژیو څخه ګټه پورته کړئ.

دوامداره ښه والی، د امنیت معیارونه د مدیریت یوه نه بېلېدونکې برخه ده. معیارونه باید په منظمه توګه بیاکتنه شي، ترلاسه شوي پایلې باید تحلیل شي، او د دې تحلیلونو سره سم باید د ښه والي ګامونه پورته شي. پدې پروسه کې ممکن تخنیکي امنیتي تدابیر او سازماني پروسې دواړه شاملې وي. د مثال په توګه، که دا معلومه شي چې د فشینګ بریدونه د بریالیتوب لوړه کچه لري، نو د کارمندانو لپاره د امنیتي پوهاوي روزنې ګړندۍ کول او په مکرر ډول د فشینګ سمولیشنونو ترسره کولو په څیر اقدامات کیدی شي. سربیره پردې، که چیرې دا معلومه شي چې د زیان منونکو توکو د تړلو لپاره وخت اوږد دی، نو ګامونه اخیستل کیدی شي لکه د پیچ مدیریت پروسو ښه کول او د اتوماتیک پیچ ویش سیسټمونو کارول.

یو بریالی د امنیت معیارونه مدیریت د زده کړې او تطابق دوامداره پروسې ته اړتیا لري. لکه څنګه چې سایبري ګواښونه په دوامداره توګه وده کوي، د امنیت معیارونه باید د دې بدلونونو سره سم پاتې شي او د اوسنیو ګواښونو په وړاندې ډیر اغیزمن شي. له همدې امله، د امنیتي ټیمونو لپاره دا مهمه ده چې په دوامداره توګه د نویو ګواښونو په اړه خبر پاتې شي، د صنعت غوره طریقې تعقیب کړي، او د هغې مطابق خپل میټریکونه تازه کړي.

په امنیتي میټریکونو کې عامې غلطۍ

د امنیت معیارونه د سایبري امنیت ستراتیژیو د اغیزمنتوب ارزولو لپاره اندازه کول او راپور ورکول خورا مهم دي. په هرصورت، د دې پروسې په جریان کې ځینې غلطۍ ممکن د ترلاسه شوي معلوماتو غلط تفسیر او له همدې امله غلطې پریکړې رامینځته کړي. په دې برخه کې، د امنیت معیارونه موږ به د هغې په کارولو کې د عامو غلطیو او د هغوی د مخنیوي څرنګوالي په اړه تمرکز وکړو.

عامې غلطۍ

• د غیر اړونده معیارونو غوره کول: د هغو میټریکونو کارول چې د سوداګرۍ ریښتیني خطرونه نه منعکس کوي.
• د معلوماتو ناکافي راټولول: د معلوماتو راټولولو لپاره د دقیقو او باوري میکانیزمونو نشتوالی.
• غلط تعبیر: د شرایطو څخه بهر د معلوماتو تحلیل.
• د هدف ټاکلو نشتوالی: د میټریکونو لپاره واضح او د اندازه کولو وړ اهداف نه تعریفول.
• د اړیکو نشتوالی: د اړوندو شریکانو سره د امنیتي میټریکونو پایلې په مؤثره توګه شریکولو کې پاتې راتلل.
• د دوامداره څارنې نشتوالی: میټریکونه په منظم ډول نه څارل کیږي او نه تازه کیږي.

د امنیتي معیارونو د ارزونې په وخت کې یوه بله لویه تېروتنه دا ده چې فکر وکړو چې یوازې کمیتي معلومات کافي دي. پداسې حال کې چې شمېریز معلومات مهم بصیرتونه وړاندې کوي، کیفیتي معلومات هم اړین دي ترڅو د سایبري امنیت وضعیت یو جامع انځور ترلاسه کړي. د مثال په توګه، پداسې حال کې چې د امنیتي پوهاوي روزنې کې د کارمندانو د ګډون کچه یو کمیتي میټریک کیدی شي، د روزنې اغیزمنتوب او د امنیتي پالیسیو سره د کارمندانو اطاعت باید د کیفیتي معلوماتو لخوا ملاتړ شي.

د تېروتنې ډول	تشریح	د مخنیوي طریقه
د میټریک غلط انتخاب	د هغو معیارونو کارول چې د سازمان د اهدافو سره سمون نه لري.	د سوداګرۍ اهدافو او خطرونو په پام کې نیولو سره معیارونه وټاکئ.
د معلوماتو راټولولو تېروتنې	د معلوماتو د راټولولو نیمګړې یا ناسمې پروسې.	د معلوماتو راټولولو اتومات وسایل وکاروئ او منظم معلومات تایید کړئ.
ناکافي تحلیل	د معلوماتو سطحي یا غلط تعبیر.	د معلوماتو تحلیل لپاره د متخصصینو ملاتړ ترلاسه کړئ او د تحلیل مختلف میتودونه وکاروئ.
د اړیکو نشتوالی	د میټریک پایلې د اړوندو شریکانو سره نه شریکیږي.	منظم راپورونه چمتو کړئ او د ښکیلو اړخونو سره د اړیکو چینلونه خلاص وساتئ.

سربېره پر دې، د امنیت معیارونه دا مهمه ده چې د کارولو په وخت کې د دوامداره پرمختګ اصل غوره کړئ څرنګه چې د سایبري امنیت ګواښونه په دوامداره توګه بدلیږي، نو کارول شوي میټریکونه هم باید د وخت په تیریدو سره نوي او ښه شي. دا، د امنیت معیارونه دا ښيي چې دا یوه متحرکه پروسه ده او دوامداره پاملرنې ته اړتیا لري.

د امنیتي معیارونو د ښه کولو لپاره لارښوونې

د امنیت معیارونه په دوامداره توګه ستاسو د سایبري امنیت ښه کول ستاسو د سایبري امنیت دریځ پیاوړي کولو او د خطر کمولو لپاره یوه مهمه برخه ده. د ښه والي یوه بریالۍ پروسه د سم معیارونو په ټاکلو، په منظم ډول د هغوی د څارنې او د ترلاسه شویو معلوماتو پر بنسټ د اقداماتو په کولو سره ممکنه ده. په دې برخه کې، د امنیت معیارونه موږ به ځینې عملي لارښوونې وګورو چې تاسو سره د ښه والي کې مرسته وکړي.

لاندې جدول مختلف ښیي د امنیت معیارونه ډولونه او مثالونه چې څنګه دا میټریکونه څارل کیدی شي. دا جدول کولی شي ستاسو سره ستاسو د اوسني میټریکونو ارزونه او نوي میټریکونه وپیژني.

د میټریک ډول	د نمونې میټریک	د څارنې طریقه	د ښه والي هدف
د پیښو مدیریت	د پیښې د حل اوسط وخت	د SIEM او پیښو تعقیب سیسټمونه	Çözüm süresini %15 azaltmak
د زیان مننې مدیریت	د نه پیچل شویو جدي زیان منونکو شمیر	د زیان مننې سکین کولو وسایل	د مهمو زیان منونکو شمیر صفر ته راټیټول
تعلیم او پوهاوی	د فشینګ سمیولیشن بریالیتوب کچه	د فشینګ سمولیشنونه	Başarı oranını %90’ın üzerine çıkarmak
د سیسټم امنیت	د غیر مطابقت لرونکو سیسټمونو سلنه	د ترتیب مدیریت وسایل	د %5 څخه ښکته د غیر مطابقت لرونکي سیسټمونو سلنه کمول

د پرمختګ لپاره وړاندیزونه

په کار کې د امنیت معیارونه دلته ځینې وړاندیزونه دي چې تاسو سره د ښه والي کې مرسته کوي:

1. د اندازه کولو وړ او معنی لرونکي اهداف وټاکئ: Her metrik için net, ölçülebilir ve ulaşılabilir hedefler belirleyin. Örneğin, Ortalama olay çözüm süresini %20 azaltmak gibi somut hedefler koyun.
2. منظم څارنه او راپور ورکول ترسره کړئ: خپل میټریکونه په منظم ډول وڅارئ او د ترلاسه شویو معلوماتو په اړه راپور ورکړئ. دا به تاسو سره د رجحاناتو په پیژندلو او د پرمختګ لپاره ساحې په ګوته کولو کې مرسته وکړي.
3. د معلوماتو پر بنسټ پریکړې وکړئ: د هغو معلوماتو پر بنسټ پریکړې وکړئ چې تاسو یې له خپلو میټریکونو څخه ترلاسه کوئ. په ګوته کړئ چې کومو برخو کې تاسو اړتیا لرئ چې پرمختګ وکړئ او کومې ستراتیژۍ کار کوي.
4. دوامداره زده کړه او د پوهاوي لوړول: خپلو کارمندانو ته د امنیتي معیارونو او سایبري امنیت په اړه روزنه ورکړئ. د پوهاوي روزنه د امنیت پوهاوي زیاتولو سره د معیارونو په ښه کولو کې مرسته کوي.
5. په تخنیکي لحاظ پانګونه وکړئ: په هغو وسایلو پانګونه وکړئ چې تاسو سره د امنیتي میټریکونو څارنه او تحلیل کې مرسته کوي. د SIEM په څیر ټیکنالوژي، د زیان مننې سکین کولو وسایل، او د پیښو تعقیب سیسټمونه کولی شي موثریت زیات کړي.
6. د همکارۍ او اړیکو پیاوړتیا: د څانګو ترمنځ همکاري وهڅوئ. د معیارونو د ښه کولو لپاره د امنیتي ټیمونو، معلوماتي ټکنالوژۍ څانګو او نورو اړوندو واحدونو ترمنځ منظمې اړیکې مهمې دي.

په یاد ولرئ، د امنیت معیارونه پرمختګ یوه دوامداره پروسه ده. په منظم ډول خپل میټریکونه بیاکتنه وکړئ، خپل اهداف تازه کړئ، او د نویو ګواښونو لپاره چمتو اوسئ. د امنیتي میټریکونو بریالی مدیریت به ستاسو د سازمان د سایبر امنیت دریځ د پام وړ پیاوړی کړي.

د امنیت معیارونه یوازې شمېریز معلومات نه دي، بلکې د سازمان د سایبري امنیت د بشپړتیا انعکاس هم دی. د دې معیارونو په دوامداره توګه ښه کول پدې معنی دي چې د فعال امنیتي چلند غوره کول او د راتلونکو ګواښونو په وړاندې ډیر انعطاف منونکي کیدل.

د امنیتي معیارونو اداره کولو پر مهال د پام وړ شیان

د امنیت معیارونه ډیری مهم عوامل شتون لري چې تاسو باید د خپلو امنیتي پروسو اداره کولو پرمهال ورته پام وکړئ ترڅو خپلو اهدافو ته ورسیږئ او په دوامداره توګه یې ښه کړئ. دا فکتورونه د میټریکونو په سمه توګه تعریف کولو څخه نیولې تر راټول شویو معلوماتو تحلیل او ترلاسه شوي پایلو په سمه توګه تشریح کولو پورې پراخه لړۍ پوښي. د امنیتي میټریکونو بریالی مدیریت نه یوازې تاسو سره د اوسني وضعیت په پوهیدو کې مرسته کوي، بلکې تاسو ته اجازه درکوي چې د راتلونکي خطرونو اټکل وکړئ او فعال اقدامات وکړئ.

د معلوماتو راټولولو په پروسه کې ثبات او دقت خورا مهم دي. غلط یا نیمګړي معلومات کولی شي د غلط تحلیل او له همدې امله غلطو پریکړو لامل شي. له همدې امله، ستاسو د معلوماتو راټولولو میتودونو منظم بیاکتنه او ښه والی اړین دی. دا هم مهمه ده چې د مختلفو سرچینو څخه معلومات مدغم او معیاري شي. دا د معلوماتو تحلیل او پرتله کول اسانه کوي.

لاندې جدول د امنیتي معیارونو اداره کولو پر مهال ځینې مهمې ملاحظات او د هغوی احتمالي اغیزې په ګوته کوي:

هغه مسایل چې باید په پام کې ونیول شي	تشریح	احتمالي اغېز
د میټریک انتخاب	هغه معیارونه غوره کړئ چې د اندازه کولو وړ او معنی لرونکي وي، د سوداګرۍ اهدافو سره سمون ولري.	ناسم معیارونه کولی شي غلط لوري او د سرچینو ضایع کیدو لامل شي.
د معلوماتو کیفیت	دقیق، ثابت او تازه معلومات راټول کړئ.	غلط معلومات کولی شي غلط تحلیل او غلط پریکړو ته لار هواره کړي.
د تحلیل طریقې	د معلوماتو د معنی لرونکي تحلیل لپاره مناسبې طریقې وکاروئ.	د تحلیل ناسمې طریقې کولی شي غلطې پایلې رامینځته کړي.
راپور ورکول	د راپور پایلې په واضح، لنډ او عملي ډول وړاندې کړئ.	بې اغېزې راپور ورکول کولی شي بورډ د امنیتي مسلو ته کافي پاملرنه ونکړي.

مهم ټکي

• خپل میټریکونه په منظم ډول بیاکتنه او تازه کړئ.
• د معلوماتو راټولولو او تحلیل پروسې اتومات کړئ.
• د امنیت پوهاوي لوړولو لپاره خپل معیارونه شریک کړئ.
• په دوامداره توګه د میټریک پایلو ښه کولو لپاره هڅه وکړئ.
• د خپل خطر مدیریت پروسو کې مدغم شئ.

د امنیتي معیارونو په مؤثره توګه اداره کول د سازمان د عمومي امنیتي دریځ د پیاوړتیا لپاره خورا مهم دي. په دې پروسه کې، د دوامداره زده کړې او پرمختګ د اصولو منل د بریالیتوب کلیدي ده. سربیره پردې، د امنیتي معیارونو دوامداره څارنه او تحلیل د احتمالي زیان منونکو د ژر کشف او حل لپاره اجازه ورکوي. دا د سایبري بریدونو په وړاندې د سازمان انعطاف زیاتوي.

کله چې د امنیتي معیارونو اداره کول، نو دا مهمه ده چې انساني فکتور له پامه ونه غورځول شي. د کارمندانو د امنیتي پوهاوي زیاتول او په امنیتي پروسو کې د هغوی شاملول ډاډ ورکوي چې معیارونه ښه پوه شي او په اغیزمنه توګه وکارول شي. په یاد ولرئ، حتی غوره امنیتي معیارونه هم خپل ارزښت له لاسه ورکوي که چیرې په سمه توګه ونه پوه شي او پلي نشي.

امنیت یوازې یو محصول نه دی، دا یوه پروسه ده.

له همدې امله، کله چې د امنیتي معیارونو اداره کول، د دوامداره زده کړې او ښه والي دورې کې اوسیدل به تاسو سره ستاسو د سازمان د سایبر امنیت په دوامداره توګه ښه کولو کې مرسته وکړي.

پوښتل شوې پوښتنې

ولې د امنیت معیارونه د هرې ادارې لپاره مهم دي؟

د امنیت معیارونه یو سازمان ته اجازه ورکوي چې د خپل امنیتي وضعیت اندازه کولو او ښه کولو لپاره اندازه ګیري وکړي. دوی د خطرونو په پیژندلو، د امنیتي پانګوونې اغیزمنتوب ثابتولو، د اطاعت اړتیاو پوره کولو، او د عمومي امنیتي ستراتیژۍ په پراختیا کې مرسته کوي.

د امنیتي معیارونو کوم ډولونه باید وڅارل شي او دا معیارونه باید څنګه وټاکل شي؟

د څارنې لپاره امنیتي معیارونه د سازمان ځانګړو اړتیاوو او اهدافو پورې اړه لري. عام میټریکونه د پیښو شمیر، د پیچ کولو کچه، د زیان مننې سکین پایلې، د کاروونکي د پوهاوي روزنې بشپړولو کچه، او د حل کولو اوسط وخت شامل دي. معیارونه باید د سازمان د خطر پروفایل او اطاعت اړتیاو پراساس وټاکل شي.

د امنیتي معیارونو د څارنې او تحلیل پر مهال باید څه په پام کې ونیول شي؟

تمرکز باید د معلوماتو دقت او ثبات باندې وي. په منظم ډول د میټریکونو راټولول او تحلیل کول د رجحاناتو او بې نظمیو پیژندلو ته اجازه ورکوي. سربیره پردې، دا مهمه ده چې ترلاسه شوي معلومات تشریح کړئ او د امنیت ستراتیژۍ کې اړین سمونونه رامینځته کړئ.

کله چې بورډ ته امنیتي معیارونه وړاندې کوئ، څه باید په پام کې ونیول شي؟ کوم معلومات باید روښانه شي؟

پریزنټیشنونه باید واضح، لنډ او په داسې ژبه وي چې بورډ یې پوه شي. مهمې موندنې، خطرونه، او د ښه والي لپاره وړاندیزونه باید روښانه شي. بصري مرستې لکه ګرافونه او جدولونه کولی شي د معلوماتو د پوهیدو په اسانه کولو کې مرسته وکړي. دا باید روښانه وي چې پایلې څنګه د سوداګرۍ اهدافو سره تړاو لري.

د امنیتي معیارونو لپاره کوم اساسي وسایل کارول کیدی شي او د دې وسایلو غوره کولو پر مهال باید څه په پام کې ونیول شي؟

د مختلفو وسایلو څخه کار اخیستل کیدی شي، په شمول د SIEM سیسټمونه، د زیان مننې سکینرونه، د پیښو مدیریت وسایل، او د ګمرکي راپور ورکولو پلیټ فارمونه. د وسیلې انتخاب د سازمان په اندازې، پیچلتیا او بودیجې پورې اړه لري. د ادغام وړتیاوې، د راپور ورکولو ځانګړتیاوې، او د کارولو اسانتیا په څیر عوامل هم باید په پام کې ونیول شي.

د امنیتي معیارونو د بریالیتوب لپاره کلیدي څه ده؟ کوم عوامل په بریالیتوب اغیزه کوي؟

بریالي مدیریت کې روښانه اهداف ټاکل، د سم معیارونو غوره کول، په منظم ډول څارنه او تحلیل کول، موندنې په عمل کې بدلول، او په دوامداره توګه د امنیتي ستراتیژۍ پراختیا شامله ده. د مدیریت ملاتړ، کافي سرچینې او ښه تعریف شوي پروسې هم د بریالیتوب لپاره خورا مهم دي.

د امنیتي معیارونو په کارولو کې عامې غلطۍ کومې دي او څنګه کولی شو د دې غلطیو څخه مخنیوی وکړو؟

عامې تېروتنې د ډېرو میټریکونو تعقیبول، بې معنی میټریکونه کارول، د معلوماتو غلط تعبیر کول، د عمل وړ بصیرت نه تولیدول، او بورډ ته د اغیزمنو پریزنټیشنونو نه وړاندې کول شامل دي. د دې غلطیو څخه د مخنیوي لپاره، باید روښانه اهداف وټاکل شي، اړونده معیارونه باید وټاکل شي، معلومات باید په دقت سره تحلیل شي، او موندنې باید په روښانه او لنډ ډول وړاندې شي.

د امنیتي معیارونو د لا ښه کولو لپاره کومې لارښوونې پلي کیدی شي؟ د امنیت بلوغ څنګه زیاتیدلی شي؟

دا ګټوره ده چې په منظم ډول د میټریکونو بیاکتنه او تازه کول، د اتوماتیک کارولو، د امنیت پوهاوی زیاتول، د دوامداره پرمختګ کلتور ته وده ورکول، او د صنعت غوره کړنو څخه زده کړه وکړئ. د امنیت د بشپړتیا د زیاتولو لپاره، امنیتي ستراتیژي باید په دوامداره توګه تازه شي او د نویو ګواښونو په وړاندې باید اقدامات وشي.