S1. Puanlama yeniden kalibrasyonu neden oluyor?

• Puanların siber güvenlik ortamının dinamik unsurlarını doğru bir şekilde yansıtmasını sağlamak.
• Farklı dijital ayak izleri ile farklı boyutlardaki kuruluşlar arasında puanlamayı normalleştirmek.

S2. Yeniden kalibrasyonun öngörülen etkisini nerede görebilirim?

• Her bir Karne için hem Şirkete Genel Bakış (Company Overview) hem de Sorunlar (Issues) sayfalarının üst kısmında bir afiş belirir ve yeniden kalibrasyondan sonra puanınızın ne olacağını gösterir.
• Bu öngörülen puan, zaman içinde bir anlık görüntüdür ve sorunlar tespit edildiğinden veya düzeltildikçe değişebilir, tıpkı mevcut puanınız gibi.

S3. Yeniden kalibrasyon öncesinde puanımı nasıl geliştirebilirim?

• Puanlar, tespit edilen sorunları düzelterek bugün yaptıkları gibi geliştirilebilir.
• Sadece yeniden kalibrasyon sırasında karnenizde bulunan konular dikkate alınacaktır.

S4. Aynı sayıda sorun yaşamama rağmen neden puanımın düşmesi bekleniyor?

• Bir yeniden kalibrasyon sırasında, bazı sorun türlerinin ihlal riski veya ağırlığı değişebilir. Toplam sorun sayısı aynı kalsa bile, bu sorunların nasıl ağırlıklandırıldığındaki değişiklikler puanınızı etkileyebilir.

S5. Neden bu tipler şimdi değişiyor?

• Bazı sorun türleri için puan etkisi, tehdit seviyesi ve ihlal riski, mevcut verilere dayanarak ihlalle olan korelasyonlarını daha iyi yansıtacak şekilde güncellenmiştir. Bu korelasyonlar, siber güvenlik ortamı geliştikçe zamanla değişir.
• Puan etkisi de organizasyona göre değişir. Şirket büyüklüğü, dijital ayak izi ve etkilenen varlıklar gibi faktörler, bir sorun türündeki değişikliklerin genel puanınızı nasıl etkilediğini etkiler.

S6. Bu yeniden kalibrasyonun bir parçası olarak yeni türler ekleniyor mu?

• Hayır. Bu yeniden kalibrasyon herhangi bir yeni sorun türü getirmez.

S7. Bu yeniden kalibrasyon, sorunların ve bulguların nasıl tarandığını veya tespit edildiğini değiştirir mi?

• Hayır, yeniden kalibrasyon tarama kadansını etkilemez veya tespiti yapmaz.

S8.  İndirilen rapor neden değiştirilen daha yüksek etkili sorun türlerini gösteriyor?

Yukarıdaki tabloda listelenen sorun türleri, tanımlanmış etki seviyesi bu yeniden kalibrasyonun bir parçası olarak değişen tek kişilerdir. Bu sorun türleri için, her olay, dijital ayak izi, organizasyonel boyut veya diğer sorunların varlığından bağımsız olarak, puanı eskisinden daha fazla (artan etki) veya daha az (azalan etki) hale getirecektir.

Bununla birlikte, SecurityScorecard puanlaması sadece sabit etki seviyelerine dayanmamaktadır. Puanınız, kuruluşunuzun boyut ve dijital ayak izi ile gruplandırılmış benzer kuruluşlarla (benzer firma kohortunuz – grubunuz) nasıl karşılaştırdığından da etkilenir.

Bir yeniden kalibrasyon sırasında:

• Akran firma gruplarını yeniden değerlendirin
• Her bir sayı türünün bu gruplarda ne kadar yaygın olduğunu yeniden değerlendirin

Puanlama kısmen göreceli karşılaştırmalara dayandığından, bireysel bir sorunun puan katkısı, bu tür tipin doğal etkisi değişmeden kaldığında bile değişebilir.

Örneğin:

• Kuruluşunuz önceki yeniden kalibrasyondan bu yana dijital ayak izini büyümüş veya azalttıysa, şimdi farklı bir akran grubuna karşı karşılaştırılabilirsiniz.

• Belirli bir sorun türünün genel dağılımı kohortunuz içinde değişirse, göreceli puanlama artabilir veya azalabilir.

• Akranlarınızdan daha fazla belirli bir sorununuz varsa, puanınıza daha güçlü bir şekilde katkıda bulunabilir.

• Akranlarınızdan daha azına sahipseniz, daha az katkıda bulunabilir.

S9. Daha fazla sorum var – cevapları nereden alabilirim?

• Geri bildiriminize değer veriyoruz! Bu yeniden kalibrasyon veya Karnenizi nasıl etkilediği hakkında sorularınız varsa, Forcerta ekibi veya Security Scorecard Destek veya Müşteri Başarı Yöneticiniz ile iletişime geçebilirsiniz.

Kaynaklar

• Bu yazının orjinaline buradan erişebilirsiniz.
• Puanlamanın nasıl çalıştığına dair ayrıntılar için Scoring Methodology Whitepaper’ımıza bakabilirsiniz.

Sorularınız olması durumunda aşağıdaki formu doldurarak Forcerta ile iletişime geçebilirsiniz.