பாதுகாப்பு மெட்ரிக்குகள்: இடர் அளவிடுதல் – ஒரு உலகளாவிய பார்வை

வேகமாக மாறிவரும் டிஜிட்டல் உலகில், திறமையான சைபர் பாதுகாப்பு என்பது வெறும் பாதுகாப்புக் கட்டுப்பாடுகளைச் செயல்படுத்துவது மட்டுமல்ல; இது இடரைப் புரிந்துகொண்டு அளவிடுவதாகும். இதற்கு தரவு சார்ந்த அணுகுமுறை தேவைப்படுகிறது, இது பாதுகாப்பு மெட்ரிக்குகளைப் பயன்படுத்தி செயல்படுத்தக்கூடிய நுண்ணறிவுகளை வழங்குகிறது. இந்த வலைப்பதிவு இடுகை, இடர் அளவிடுதலில் பாதுகாப்பு மெட்ரிக்குகளின் முக்கிய பங்கை ஆராய்கிறது, அவற்றின் பயன்பாடு மற்றும் நன்மைகள் குறித்த உலகளாவிய பார்வையை வழங்குகிறது.

இடர் அளவிடுதலின் முக்கியத்துவம்

இடர் அளவிடுதல் என்பது சைபர் பாதுகாப்பு இடர்களுக்கு ஒரு எண் மதிப்பை ஒதுக்கும் செயல்முறையாகும். இது நிறுவனங்களுக்கு பின்வருவனவற்றை அனுமதிக்கிறது:

• இடர்களுக்கு முன்னுரிமை அளித்தல்: மிக முக்கியமான அச்சுறுத்தல்களைக் கண்டறிந்து அவற்றில் கவனம் செலுத்துதல்.
• தகவலறிந்த முடிவுகளை எடுத்தல்: பாதுகாப்பு முதலீடுகள் மற்றும் வள ஒதுக்கீட்டை தரவுகளின் அடிப்படையில் செய்தல்.
• திறம்படத் தொடர்புகொள்ளுதல்: பங்குதாரர்களுக்கு இடர் நிலைகளைத் தெளிவாகத் தெரிவித்தல்.
• முன்னேற்றத்தை அளவிடுதல்: காலப்போக்கில் பாதுகாப்பு நடவடிக்கைகளின் செயல்திறனைக் கண்காணித்தல்.
• இணக்கத் தேவைகளைப் பூர்த்தி செய்தல்: GDPR, CCPA, மற்றும் ISO 27001 போன்ற விதிமுறைகளைக் கையாளுதல், இவை பெரும்பாலும் இடர் மதிப்பீடு மற்றும் அறிக்கையிடலைக் கட்டாயமாக்குகின்றன.

இடர் அளவிடுதல் இல்லாமல், பாதுகாப்பு முயற்சிகள் செயலற்றதாகவும் திறனற்றதாகவும் மாறக்கூடும், இது நிறுவனங்களை குறிப்பிடத்தக்க நிதி இழப்புகள், நற்பெயர் சேதம் மற்றும் சட்டப் பொறுப்புகளுக்கு ஆளாக்கக்கூடும்.

இடர் அளவிடுதலுக்கான முக்கிய பாதுகாப்பு மெட்ரிக்குகள்

ஒரு விரிவான பாதுகாப்பு மெட்ரிக்ஸ் திட்டம் பல்வேறு மெட்ரிக்குகளை சேகரித்தல், பகுப்பாய்வு செய்தல் மற்றும் அறிக்கையிடுவதை உள்ளடக்கியது. கருத்தில் கொள்ள வேண்டிய சில முக்கிய பகுதிகள் இங்கே:

1. பாதிப்பு மேலாண்மை

பாதிப்பு மேலாண்மை அமைப்புகள் மற்றும் பயன்பாடுகளில் உள்ள பலவீனங்களைக் கண்டறிந்து சரிசெய்வதில் கவனம் செலுத்துகிறது. முக்கிய மெட்ரிக்குகளில் பின்வருவன அடங்கும்:

• சரிசெய்ய எடுக்கும் சராசரி நேரம் (MTTR): ஒரு பாதிப்பை சரிசெய்ய எடுக்கும் சராசரி நேரம். குறைந்த MTTR ஒரு திறமையான சரிசெய்தல் செயல்முறையைக் குறிக்கிறது. இது உலகளவில் முக்கியமானது, ஏனெனில் வெவ்வேறு நாடுகளில் உள்ள நேர மண்டலங்கள் மற்றும் பரவலான குழுக்கள் பதிலளிப்பு நேரங்களை பாதிக்கலாம்.
• பாதிப்பு தீவிரத்தன்மை மதிப்பெண்கள் (எ.கா., CVSS): தரப்படுத்தப்பட்ட மதிப்பெண் அமைப்புகளின் அடிப்படையில் பாதிப்புகளின் தீவிரம். நிறுவனங்கள் ஒவ்வொரு பாதிப்பின் சாத்தியமான தாக்கத்தைப் புரிந்துகொள்ள இந்த மதிப்பெண்களைப் பயன்படுத்துகின்றன.
• ஒரு சொத்துக்கு உள்ள பாதிப்புகளின் எண்ணிக்கை: உங்கள் நிறுவனத்தின் உள்கட்டமைப்பின் ஒட்டுமொத்த பாதிப்பு நிலையைப் புரிந்துகொள்ள உதவுகிறது. அதிக கவனம் தேவைப்படும் பகுதிகளை அடையாளம் காண வெவ்வேறு சொத்து வகைகளில் இதை ஒப்பிடுக.
• சரிசெய்யப்பட்ட முக்கியமான பாதிப்புகளின் சதவீதம்: வெற்றிகரமாக சரிசெய்யப்பட்ட உயர்-தீவிர பாதிப்புகளின் சதவீதம். இடர் குறைப்பைக் அளவிடுவதற்கு இது முக்கியமானது.
• பாதிப்பு பேட்சிங் விகிதம்: ஒரு குறிப்பிட்ட காலத்திற்குள் (எ.கா., வாராந்திர, மாதாந்திர) அறியப்பட்ட பாதிப்புகளுக்கு எதிராக பேட்ச் செய்யப்பட்ட அமைப்புகள் மற்றும் பயன்பாடுகளின் சதவீதம்.

எடுத்துக்காட்டு: அமெரிக்கா, இந்தியா மற்றும் இங்கிலாந்தில் அலுவலகங்களைக் கொண்ட ஒரு பன்னாட்டு நிறுவனம், சரிசெய்தல் முயற்சிகளைப் பாதிக்கும் புவியியல் சவால்களை (எ.கா., நேர வேறுபாடுகள், வளக் கிடைக்கும் தன்மை) அடையாளம் காண ஒவ்வொரு பிராந்தியத்திற்கும் தனித்தனியாக MTTR-ஐக் கண்காணிக்கலாம். அவர்கள் CVSS மதிப்பெண்களின் அடிப்படையில் பேட்சிங்கிற்கு முன்னுரிமை அளிக்கலாம், இருப்பிடத்தைப் பொருட்படுத்தாமல், முக்கியமான வணிக அமைப்புகளைப் பாதிக்கும் பாதிப்புகளில் முதலில் கவனம் செலுத்தலாம். இந்த மெட்ரிக்கை உருவாக்கும்போது ஒவ்வொரு பிராந்தியத்தின் சட்டத் தேவைகளையும் கருத்தில் கொள்ளுங்கள்; எடுத்துக்காட்டாக, GDPR மற்றும் CCPA ஆகியவை பாதிக்கப்பட்ட தரவுகளின் இருப்பிடத்தின் அடிப்படையில் தரவு மீறல்களுக்கு வெவ்வேறு தேவைகளைக் கொண்டுள்ளன.

2. அச்சுறுத்தல் நுண்ணறிவு

அச்சுறுத்தல் நுண்ணறிவு அச்சுறுத்தல் நிலப்பரப்பு குறித்த நுண்ணறிவுகளை வழங்குகிறது, இது செயல்திறன் மிக்க பாதுகாப்பை செயல்படுத்துகிறது. முக்கிய மெட்ரிக்குகளில் பின்வருவன அடங்கும்:

• நிறுவனத்தைக் குறிவைக்கும் அச்சுறுத்தல் நடிகர்களின் எண்ணிக்கை: உங்கள் நிறுவனத்தை தீவிரமாக குறிவைக்கும் குறிப்பிட்ட நடிகர்கள் அல்லது குழுக்களைக் கண்காணிப்பது மிகவும் சாத்தியமான அச்சுறுத்தல்களில் கவனம் செலுத்த அனுமதிக்கிறது.
• கண்டறியப்பட்ட அச்சுறுத்தல் குறிகாட்டிகளின் எண்ணிக்கை: உங்கள் பாதுகாப்பு அமைப்புகளில் அடையாளம் காணப்பட்ட தீங்கிழைக்கும் குறிகாட்டிகளின் (எ.கா., மால்வேர் கையொப்பங்கள், சந்தேகத்திற்கிடமான ஐபிக்கள்) எண்ணிக்கை.
• தடுக்கப்பட்ட அச்சுறுத்தல்களின் சதவீதம்: நிறுவனத்திற்குள் அச்சுறுத்தல்கள் நுழைவதைத் தடுப்பதில் பாதுகாப்பு கட்டுப்பாடுகளின் செயல்திறன்.
• அச்சுறுத்தல்களைக் கண்டறியும் நேரம்: ஒரு பாதுகாப்பு சம்பவத்தை அடையாளம் காண எடுக்கும் நேரம். சேதத்தைக் குறைக்க இந்த நேரத்தைக் குறைப்பது மிகவும் முக்கியம்.
• தவறான நேர்மறைகளின் எண்ணிக்கை: உங்கள் அச்சுறுத்தல் கண்டறிதல் அமைப்புகளின் துல்லியத்தின் அறிகுறி. அதிகமான தவறான நேர்மறைகள் எச்சரிக்கை சோர்வை உருவாக்கி பதிலளிப்பதைத் தடுக்கலாம்.

எடுத்துக்காட்டு: ஒரு உலகளாவிய நிதி நிறுவனம் நிதி ரீதியாக உந்துதல் பெற்ற சைபர் குற்றவாளிகளின் நடவடிக்கைகளைக் கண்காணிக்க அச்சுறுத்தல் நுண்ணறிவைப் பயன்படுத்தலாம், அதன் வாடிக்கையாளர்களை பல்வேறு நாடுகளில் குறிவைக்கும் ஃபிஷிங் பிரச்சாரங்கள் மற்றும் மால்வேர் தாக்குதல்களை அடையாளம் காணலாம். அவர்கள் வெவ்வேறு பிராந்தியங்களில் (எ.கா., ஐரோப்பா, ஆசியா-பசிபிக், வட அமெரிக்கா) தடுக்கப்பட்ட ஃபிஷிங் மின்னஞ்சல்களின் எண்ணிக்கையையும், ஒரு வெற்றிகரமான ஃபிஷிங் முயற்சியைக் கண்டறிந்து பதிலளிக்க எடுக்கும் நேரத்தையும் அளவிடலாம். இது குறிப்பிட்ட பிராந்திய அச்சுறுத்தல்களுக்கு பாதுகாப்பு விழிப்புணர்வு திட்டங்களை வடிவமைக்கவும், ஃபிஷிங் கண்டறிதல் விகிதங்களை மேம்படுத்தவும் உதவுகிறது.

3. சம்பவம் பதிலளிப்பு

சம்பவம் பதிலளிப்பு பாதுகாப்பு சம்பவங்களைக் கையாள்வதிலும் தணிப்பதிலும் கவனம் செலுத்துகிறது. முக்கிய மெட்ரிக்குகளில் பின்வருவன அடங்கும்:

• கண்டறிய சராசரி நேரம் (MTTD): ஒரு பாதுகாப்பு சம்பவத்தை அடையாளம் காண சராசரி நேரம். பாதுகாப்பு கண்காணிப்பின் செயல்திறனை அளவிடுவதற்கான ஒரு முக்கியமான மெட்ரிக் இதுவாகும்.
• கட்டுப்படுத்த சராசரி நேரம் (MTTC): ஒரு பாதுகாப்பு சம்பவத்தைக் கட்டுப்படுத்த சராசரி நேரம், மேலும் சேதத்தைத் தடுக்கிறது.
• மீட்க சராசரி நேரம் (MTTR): ஒரு பாதுகாப்பு சம்பவத்திற்குப் பிறகு சேவைகள் மற்றும் தரவை மீட்டெடுக்க சராசரி நேரம்.
• கையாளப்பட்ட சம்பவங்களின் எண்ணிக்கை: சம்பவம் பதிலளிப்பு குழு பதிலளிக்க வேண்டிய பாதுகாப்பு சம்பவங்களின் அளவு.
• சம்பவங்களின் செலவு: பாதுகாப்பு சம்பவங்களின் நிதி தாக்கம், இதில் சரிசெய்தல் செலவுகள், இழந்த உற்பத்தித்திறன் மற்றும் சட்ட செலவுகள் அடங்கும்.
• வெற்றிகரமாக கட்டுப்படுத்தப்பட்ட சம்பவங்களின் சதவீதம்: சம்பவம் பதிலளிப்பு நடைமுறைகளின் செயல்திறன்.

எடுத்துக்காட்டு: ஒரு சர்வதேச இ-காமர்ஸ் நிறுவனம் தரவு மீறல்களுக்கான MTTD-ஐக் கண்காணிக்கலாம், வெவ்வேறு பிராந்தியங்களில் முடிவுகளை ஒப்பிடலாம். ஒரு மீறல் ஏற்பட்டால், அதிக MTTD கொண்ட ஒரு பிராந்தியத்தில் உள்ள சம்பவம் பதிலளிப்பு குழுவின் செயல்பாடு, சம்பவம் பதிலளிப்பு நடைமுறைகளில் உள்ள தடைகளை அல்லது மேம்படுத்துவதற்கான பகுதிகளை அடையாளம் காண பகுப்பாய்வு செய்யப்படும். மீறல் நிகழ்ந்த பிராந்தியத்தில் உள்ள ஒழுங்குமுறைத் தேவைகளின் அடிப்படையில் அவர்கள் ஒரு பாதுகாப்பு சம்பவத்திற்கு முன்னுரிமை அளிப்பார்கள், இது கட்டுப்பாடு மற்றும் மீட்பு மெட்ரிக்குகளை பாதிக்கும்.

4. பாதுகாப்பு விழிப்புணர்வு மற்றும் பயிற்சி

பாதுகாப்பு விழிப்புணர்வு மற்றும் பயிற்சி ஊழியர்களுக்கு பாதுகாப்பு அச்சுறுத்தல்கள் மற்றும் சிறந்த நடைமுறைகள் பற்றி கற்பிப்பதை நோக்கமாகக் கொண்டுள்ளது. முக்கிய மெட்ரிக்குகளில் பின்வருவன அடங்கும்:

• ஃபிஷிங் கிளிக்-த்ரூ விகிதம்: உருவகப்படுத்தப்பட்ட ஃபிஷிங் பிரச்சாரங்களின் போது ஃபிஷிங் மின்னஞ்சல்களில் கிளிக் செய்யும் ஊழியர்களின் சதவீதம். குறைந்த விகிதங்கள் மிகவும் பயனுள்ள பயிற்சியைக் குறிக்கின்றன.
• பாதுகாப்பு விழிப்புணர்வு பயிற்சியை முடித்த விகிதம்: தேவையான பாதுகாப்பு பயிற்சியை முடிக்கும் ஊழியர்களின் சதவீதம்.
• அறிவு தக்கவைப்பு மதிப்பெண்கள்: பாதுகாப்பு கருத்துக்கள் குறித்த ஊழியர்களின் புரிதலை மதிப்பிடுவதன் மூலம் பயிற்சியின் செயல்திறனை அளவிடுகிறது.
• அறிக்கை செய்யப்பட்ட ஃபிஷிங் மின்னஞ்சல்கள்: ஊழியர்களால் அறிக்கை செய்யப்பட்ட ஃபிஷிங் மின்னஞ்சல்களின் எண்ணிக்கை.

எடுத்துக்காட்டு: பல நாடுகளில் தொழிற்சாலைகள் மற்றும் அலுவலகங்களைக் கொண்ட ஒரு உலகளாவிய உற்பத்தி நிறுவனம், ஒவ்வொரு பிராந்தியத்தின் கலாச்சார மற்றும் மொழி நுணுக்கங்களுக்கு ஏற்ப அதன் பாதுகாப்பு விழிப்புணர்வு பயிற்சித் திட்டங்களை வடிவமைக்கலாம். பின்னர் அவர்கள் ஒவ்வொரு நாட்டிலும் ஃபிஷிங் கிளிக்-த்ரூ விகிதங்கள், நிறைவு விகிதங்கள் மற்றும் அறிவு தக்கவைப்பு மதிப்பெண்களைக் கண்காணித்து, இந்த உள்ளூர்மயமாக்கப்பட்ட திட்டங்களின் செயல்திறனை மதிப்பிட்டு அதற்கேற்ப சரிசெய்வார்கள். சிறந்த நடைமுறைகளை அடையாளம் காண பிராந்தியங்களுக்கு இடையில் மெட்ரிக்குகளை ஒப்பிடலாம்.

5. பாதுகாப்பு கட்டுப்பாடுகளின் செயல்திறன்

செயல்படுத்தப்பட்ட பாதுகாப்பு கட்டுப்பாடுகளின் செயல்திறனை மதிப்பிடுகிறது. முக்கிய மெட்ரிக்குகளில் பின்வருவன அடங்கும்:

• பாதுகாப்புக் கொள்கைகள் மற்றும் நடைமுறைகளுடன் இணக்கம்: தணிக்கை முடிவுகளால் அளவிடப்படுகிறது.
• பாதுகாப்புக் கட்டுப்பாட்டு தோல்விகளின் எண்ணிக்கை: ஒரு பாதுகாப்புக் கட்டுப்பாடு எதிர்பார்த்தபடி செயல்படத் தவறும் தடவைகளின் எண்ணிக்கை.
• கணினி இயக்க நேரம்: முக்கியமான அமைப்புகள் செயல்படும் நேரத்தின் சதவீதம்.
• நெட்வொர்க் செயல்திறன்: நெட்வொர்க் தாமதம், அலைவரிசை பயன்பாடு மற்றும் பாக்கெட் இழப்பு ஆகியவற்றின் அளவீடுகள்.

எடுத்துக்காட்டு: ஒரு உலகளாவிய தளவாட நிறுவனம் அதன் குறியாக்கம் மற்றும் அணுகல் கட்டுப்பாடுகளின் செயல்திறனை மதிப்பிடுவதற்கு "இணக்கமான கப்பல் ஆவணங்களின் சதவீதம்" என்ற முக்கிய செயல்திறன் குறிகாட்டியை (KPI) பயன்படுத்தலாம். இந்த கட்டுப்பாடுகள் சர்வதேச இடங்களில் நோக்கம் கொண்டபடி செயல்படுகின்றனவா என்பதைத் தீர்மானிக்க இணக்க தணிக்கைகள் பயன்படுத்தப்படும்.

பாதுகாப்பு மெட்ரிக்குகளை செயல்படுத்துதல்: ஒரு படிப்படியான வழிகாட்டி

பாதுகாப்பு மெட்ரிக்குகளை வெற்றிகரமாக செயல்படுத்துவதற்கு ஒரு கட்டமைக்கப்பட்ட அணுகுமுறை தேவைப்படுகிறது. இதோ ஒரு படிப்படியான வழிகாட்டி:

1. குறிக்கோள்கள் மற்றும் இலக்குகளை வரையறுத்தல்

உங்கள் இடர் ஏற்புத்திறனை அடையாளம் காணுங்கள்: மெட்ரிக்குகளைத் தேர்ந்தெடுப்பதற்கு முன், உங்கள் நிறுவனத்தின் இடர் ஏற்புத்திறனை தெளிவாக வரையறுக்கவும். வணிக சுறுசுறுப்பை எளிதாக்க அதிக அளவு இடரை ஏற்கத் தயாராக இருக்கிறீர்களா, அல்லது எல்லாவற்றிற்கும் மேலாக பாதுகாப்பிற்கு முன்னுரிமை அளிக்கிறீர்களா? இது மெட்ரிக்குகளின் தேர்வு மற்றும் ஏற்றுக்கொள்ளக்கூடிய வரம்புகளைத் தெரிவிக்கும். பாதுகாப்பு நோக்கங்களை நிறுவுங்கள்: உங்கள் பாதுகாப்புத் திட்டத்துடன் நீங்கள் எதை அடைய முயற்சிக்கிறீர்கள்? நீங்கள் தாக்குதல் பரப்பைக் குறைக்க விரும்புகிறீர்களா, சம்பவம் பதிலளிப்பு நேரங்களை மேம்படுத்த விரும்புகிறீர்களா, அல்லது தரவுப் பாதுகாப்பை வலுப்படுத்த விரும்புகிறீர்களா? உங்கள் நோக்கங்கள் உங்கள் ஒட்டுமொத்த வணிக இலக்குகளுடன் ஒத்துப்போக வேண்டும். எடுத்துக்காட்டு: ஒரு நிதிச் சேவை நிறுவனம் அடுத்த ஆண்டுக்குள் தரவு மீறல்களின் அபாயத்தை 20% குறைக்க இலக்கு வைத்துள்ளது. அவர்கள் பாதிப்பு மேலாண்மை, சம்பவம் பதிலளிப்பு மற்றும் பாதுகாப்பு விழிப்புணர்வை மேம்படுத்துவதில் கவனம் செலுத்தும் நோக்கங்களைக் கொண்டுள்ளனர்.

2. தொடர்புடைய மெட்ரிக்குகளை அடையாளம் காணுதல்

மெட்ரிக்குகளை நோக்கங்களுடன் சீரமைக்கவும்: உங்கள் பாதுகாப்பு நோக்கங்களை நோக்கிய முன்னேற்றத்தை நேரடியாக அளவிடும் மெட்ரிக்குகளைத் தேர்ந்தெடுக்கவும். நீங்கள் சம்பவம் பதிலளிப்பை மேம்படுத்த விரும்பினால், நீங்கள் MTTD, MTTC மற்றும் MTTR ஆகியவற்றில் கவனம் செலுத்தலாம். தொழில்துறை தரங்களைக் கருத்தில் கொள்ளுங்கள்: NIST சைபர் பாதுகாப்பு கட்டமைப்பு, ISO 27001, மற்றும் CIS கட்டுப்பாடுகள் போன்ற கட்டமைப்புகளைப் பயன்படுத்தி தொடர்புடைய மெட்ரிக்குகள் மற்றும் வரையறைகளை அடையாளம் காணுங்கள். உங்கள் சூழலுக்கு ஏற்ப மெட்ரிக்குகளைத் தையல் செய்யுங்கள்: உங்கள் குறிப்பிட்ட தொழில், வணிக அளவு மற்றும் அச்சுறுத்தல் நிலப்பரப்புக்கு ஏற்ப உங்கள் மெட்ரிக் தேர்வை மாற்றியமைக்கவும். ஒரு பெரிய பன்னாட்டு நிறுவனத்தை விட ஒரு சிறிய நிறுவனம் வேறுபட்ட மெட்ரிக்குகளுக்கு முன்னுரிமை அளிக்கலாம். எடுத்துக்காட்டு: ஒரு சுகாதார நிறுவனம், அமெரிக்காவில் உள்ள HIPAA விதிமுறைகள் மற்றும் பிற நாடுகளில் உள்ள ஒத்த தரவு தனியுரிமைச் சட்டங்கள் காரணமாக, தரவு ரகசியத்தன்மை, ஒருமைப்பாடு மற்றும் கிடைக்கும் தன்மை தொடர்பான மெட்ரிக்குகளுக்கு முன்னுரிமை அளிக்கலாம்.

3. தரவைச் சேகரித்தல்

தரவு சேகரிப்பை தானியக்கமாக்குங்கள்: பாதுகாப்பு தகவல் மற்றும் நிகழ்வு மேலாண்மை (SIEM) அமைப்புகள், பாதிப்பு ஸ்கேனர்கள், மற்றும் எண்ட்பாயிண்ட் கண்டறிதல் மற்றும் பதிலளிப்பு (EDR) தீர்வுகள் போன்ற பாதுகாப்பு கருவிகளைப் பயன்படுத்தி தரவு சேகரிப்பை தானியக்கமாக்குங்கள். தானியக்கம் கைமுறை முயற்சியைக் குறைத்து தரவு நிலைத்தன்மையை உறுதி செய்கிறது. தரவு மூலங்களை வரையறுக்கவும்: பதிவுகள், தரவுத்தளங்கள் மற்றும் கணினி உள்ளமைவுகள் போன்ற உங்கள் தரவின் மூலங்களை அடையாளம் காணுங்கள். தரவு துல்லியம் மற்றும் ஒருமைப்பாட்டை நிறுவுங்கள்: உங்கள் மெட்ரிக்குகளின் துல்லியம் மற்றும் நம்பகத்தன்மையை உறுதிப்படுத்த தரவு சரிபார்ப்பு மற்றும் தரக் கட்டுப்பாட்டு நடவடிக்கைகளைச் செயல்படுத்தவும். நீங்கள் பல அதிகார வரம்புகளிலிருந்து தரவைச் சேகரித்தால், பொருந்தக்கூடிய சட்டங்களுக்கு இணங்க, பயணத்தின் போதும் மற்றும் ஓய்விலும் தரவைப் பாதுகாக்க தரவு குறியாக்கத்தைப் பயன்படுத்துவதைக் கருத்தில் கொள்ளுங்கள். எடுத்துக்காட்டு: ஒரு உலகளாவிய சில்லறை விற்பனைச் சங்கிலி அதன் அனைத்து கடைகளிலும் உள்ள அதன் விற்பனை புள்ளி (POS) அமைப்புகள், நெட்வொர்க் சாதனங்கள் மற்றும் பாதுகாப்பு உபகரணங்களிலிருந்து தரவைச் சேகரிக்க அதன் SIEM அமைப்பைப் பயன்படுத்தலாம், இது வெவ்வேறு இடங்கள் மற்றும் நேர மண்டலங்களில் நிலையான தரவு சேகரிப்பை உறுதி செய்கிறது.

4. தரவைப் பகுப்பாய்வு செய்தல்

அடிப்படை நிலையை நிறுவுங்கள்: தரவைப் பகுப்பாய்வு செய்வதற்கு முன், எதிர்கால மாற்றங்களை அளவிடுவதற்கான ஒரு அடிப்படையை நிறுவுங்கள். இது உங்கள் தரவில் உள்ள போக்குகளைப் பார்க்கவும், உங்கள் நடவடிக்கைகள் பயனுள்ளதா என்பதைத் தீர்மானிக்கவும் உங்களை அனுமதிக்கிறது. போக்குகள் மற்றும் வடிவங்களைப் பகுப்பாய்வு செய்யுங்கள்: உங்கள் தரவில் போக்குகள், வடிவங்கள் மற்றும் முரண்பாடுகளைத் தேடுங்கள். இது வலிமை மற்றும் பலவீனத்தின் பகுதிகளை அடையாளம் காண உதவும். காலகட்டங்களில் தரவை ஒப்பிடுக: முன்னேற்றத்தைக் கண்காணிக்கவும், அதிக கவனம் தேவைப்படும் பகுதிகளை அடையாளம் காணவும் வெவ்வேறு காலகட்டங்களில் உங்கள் தரவை ஒப்பிடுக. போக்குகளைக் காட்சிப்படுத்த ஒரு நேர-தொடர் விளக்கப்படத்தை உருவாக்குவதைக் கருத்தில் கொள்ளுங்கள். மெட்ரிக்குகளைத் தொடர்புபடுத்துங்கள்: வெவ்வேறு மெட்ரிக்குகளுக்கு இடையிலான தொடர்புகளைத் தேடுங்கள். எடுத்துக்காட்டாக, அதிக ஃபிஷிங் கிளிக்-த்ரூ விகிதம் பாதுகாப்பு விழிப்புணர்வு பயிற்சியின் குறைந்த நிறைவு விகிதத்துடன் தொடர்புபடுத்தப்படலாம். எடுத்துக்காட்டு: ஒரு தொழில்நுட்ப நிறுவனம், ஒரு பாதிப்பு ஸ்கேனரிலிருந்து சேகரிக்கப்பட்ட பாதிப்புத் தரவைப் பகுப்பாய்வு செய்து, அதன் சேவையகங்களில் உள்ள முக்கியமான பாதிப்புகளின் எண்ணிக்கைக்கும் திறந்த போர்ட்களின் எண்ணிக்கைக்கும் இடையே ஒரு தொடர்பைக் கண்டறியலாம். இது பின்னர் பேட்சிங் மற்றும் நெட்வொர்க் பாதுகாப்பு உத்திகளைத் தெரிவிக்கலாம்.

5. அறிக்கை மற்றும் தொடர்புகொள்ளுதல்

அர்த்தமுள்ள அறிக்கைகளை உருவாக்குங்கள்: உங்கள் கண்டுபிடிப்புகளைச் சுருக்கமாகக் கூறும் தெளிவான, சுருக்கமான மற்றும் பார்வைக்கு ஈர்க்கக்கூடிய அறிக்கைகளை உருவாக்கவும். உங்கள் பார்வையாளர்களின் குறிப்பிட்ட தேவைகளுக்கு ஏற்ப அறிக்கைகளைத் தையல் செய்யுங்கள். தரவு காட்சிப்படுத்தலைப் பயன்படுத்தவும்: சிக்கலான தகவல்களைத் திறம்படத் தொடர்புகொள்ள விளக்கப்படங்கள், வரைபடங்கள் மற்றும் டாஷ்போர்டுகளைப் பயன்படுத்தவும். காட்சிப்படுத்தல்கள் பங்குதாரர்கள் தரவைப் புரிந்துகொள்வதையும் விளக்குவதையும் எளிதாக்கும். பங்குதாரர்களுடன் தொடர்புகொள்ளுங்கள்: நிர்வாக மேலாண்மை, தகவல் தொழில்நுட்ப ஊழியர்கள் மற்றும் பாதுகாப்பு குழுக்கள் உட்பட தொடர்புடைய பங்குதாரர்களுடன் உங்கள் கண்டுபிடிப்புகளைப் பகிர்ந்து கொள்ளுங்கள். மேம்பாட்டிற்கான செயல்படுத்தக்கூடிய நுண்ணறிவுகள் மற்றும் பரிந்துரைகளை வழங்கவும். முடிவெடுப்பவர்களுக்கு கண்டுபிடிப்புகளை வழங்குங்கள்: உங்கள் கண்டுபிடிப்புகளை முடிவெடுப்பவர்கள் எளிதில் புரிந்துகொள்ளும் வகையில் விளக்கவும், வணிகத் தாக்கம், செலவு மற்றும் பரிந்துரைகளைச் செயல்படுத்துவதற்கான காலக்கெடு ஆகியவற்றை விளக்கவும். எடுத்துக்காட்டு: ஒரு தொலைத்தொடர்பு நிறுவனம், சம்பவம் பதிலளிப்பு தரவைப் பகுப்பாய்வு செய்து, நிர்வாகக் குழுவிற்காக சம்பவங்களின் எண்ணிக்கை, கண்டறிந்து பதிலளிக்கும் நேரம் மற்றும் அந்த சம்பவங்களின் செலவு ஆகியவற்றை விவரிக்கும் மாதாந்திர அறிக்கைகளைத் தயாரிக்கிறது. இந்தத் தகவல் நிறுவனம் மிகவும் பயனுள்ள சம்பவம் பதிலளிப்புத் திட்டத்தை உருவாக்க உதவும்.

6. நடவடிக்கை எடுத்தல்

ஒரு செயல் திட்டத்தை உருவாக்குங்கள்: உங்கள் பகுப்பாய்வின் அடிப்படையில், அடையாளம் காணப்பட்ட பலவீனங்களைக் களையவும், உங்கள் பாதுகாப்பு நிலையை மேம்படுத்தவும் ஒரு செயல் திட்டத்தை உருவாக்குங்கள். இடர் மற்றும் தாக்கத்தின் அடிப்படையில் நடவடிக்கைகளுக்கு முன்னுரிமை அளியுங்கள். சரிசெய்தல் நடவடிக்கைகளைச் செயல்படுத்தவும்: அடையாளம் காணப்பட்ட சிக்கல்களைத் தீர்க்க உறுதியான நடவடிக்கைகளை எடுக்கவும். இது பாதிப்புகளைப் பேட்ச் செய்வது, பாதுகாப்புக் கட்டுப்பாடுகளைப் புதுப்பிப்பது அல்லது பயிற்சித் திட்டங்களை மேம்படுத்துவது ஆகியவற்றை உள்ளடக்கலாம். கொள்கைகள் மற்றும் நடைமுறைகளைப் புதுப்பிக்கவும்: அச்சுறுத்தல் நிலப்பரப்பில் ஏற்படும் மாற்றங்களைப் பிரதிபலிக்கவும், உங்கள் பாதுகாப்பு நிலையை மேம்படுத்தவும் பாதுகாப்புக் கொள்கைகள் மற்றும் நடைமுறைகளை மதிப்பாய்வு செய்து புதுப்பிக்கவும். முன்னேற்றத்தைக் கண்காணிக்கவும்: உங்கள் நடவடிக்கைகளின் செயல்திறனைக் கண்காணிக்கவும், தேவைக்கேற்ப மாற்றங்களைச் செய்யவும் உங்கள் பாதுகாப்பு மெட்ரிக்குகளைத் தொடர்ந்து கண்காணிக்கவும். எடுத்துக்காட்டு: ஒரு நிறுவனம் அதன் MTTR மிகவும் அதிகமாக இருப்பதைக் கண்டறிந்தால், அது ஒரு நெறிப்படுத்தப்பட்ட பேட்சிங் செயல்முறையைச் செயல்படுத்தலாம், பாதிப்புகளை நிவர்த்தி செய்ய கூடுதல் பாதுகாப்பு வளங்களைச் சேர்க்கலாம், மற்றும் சம்பவம் பதிலளிப்பு செயல்முறையை விரைவுபடுத்த பாதுகாப்பு தானியக்கத்தைச் செயல்படுத்தலாம்.

உலகளாவிய பரிசீலனைகள் மற்றும் சிறந்த நடைமுறைகள்

ஒரு உலகளாவிய நிறுவனம் முழுவதும் பாதுகாப்பு மெட்ரிக்குகளைச் செயல்படுத்துவது பரந்த அளவிலான காரணிகளைக் கருத்தில் கொள்ள வேண்டும்:

1. சட்ட மற்றும் ஒழுங்குமுறை இணக்கம்

தரவு தனியுரிமை விதிமுறைகள்: ஐரோப்பாவில் GDPR, கலிபோர்னியாவில் CCPA மற்றும் பிற பிராந்தியங்களில் உள்ள ஒத்த சட்டங்கள் போன்ற தரவு தனியுரிமை விதிமுறைகளைக் கடைப்பிடிக்கவும். இது நீங்கள் பாதுகாப்புத் தரவை எவ்வாறு சேகரிக்கிறீர்கள், சேமிக்கிறீர்கள் மற்றும் செயலாக்குகிறீர்கள் என்பதைப் பாதிக்கலாம். பிராந்திய சட்டங்கள்: தரவு வதிவிடம், தரவு உள்ளூர்மயமாக்கல் மற்றும் சைபர் பாதுகாப்புத் தேவைகள் தொடர்பான பிராந்திய சட்டங்கள் குறித்து எச்சரிக்கையாக இருங்கள். இணக்கத் தணிக்கைகள்: ஒழுங்குமுறை அமைப்புகளிடமிருந்து தணிக்கைகள் மற்றும் இணக்கச் சோதனைகளுக்குத் தயாராக இருங்கள். நன்கு ஆவணப்படுத்தப்பட்ட பாதுகாப்பு மெட்ரிக்ஸ் திட்டம் இணக்க முயற்சிகளை நெறிப்படுத்த முடியும். எடுத்துக்காட்டு: ஐரோப்பிய ஒன்றியம் மற்றும் அமெரிக்கா ஆகிய இரண்டிலும் செயல்பாடுகளைக் கொண்ட ஒரு நிறுவனம், GDPR மற்றும் CCPA தேவைகள் இரண்டிற்கும் இணங்க வேண்டும், இதில் தரவுப் பொருள் உரிமைகள் கோரிக்கைகள், தரவு மீறல் அறிவிப்பு மற்றும் தரவுப் பாதுகாப்பு நடவடிக்கைகள் ஆகியவை அடங்கும். ஒரு வலுவான பாதுகாப்பு மெட்ரிக்ஸ் திட்டத்தைச் செயல்படுத்துவது, இந்த சிக்கலான விதிமுறைகளுக்கு இணங்குவதைக் காட்டவும், ஒழுங்குமுறைத் தணிக்கைகளுக்குத் தயாராகவும் நிறுவனத்தை அனுமதிக்கிறது.

2. கலாச்சார மற்றும் மொழி வேறுபாடுகள்

தொடர்பு: பாதுகாப்பு கண்டுபிடிப்புகள் மற்றும் பரிந்துரைகளை அனைத்து பங்குதாரர்களுக்கும் புரியக்கூடிய மற்றும் கலாச்சார ரீதியாக பொருத்தமான வகையில் தொடர்புகொள்ளுங்கள். தெளிவான மற்றும் சுருக்கமான மொழியைப் பயன்படுத்தவும், மற்றும் தொழில்முறைச் சொற்களைத் தவிர்க்கவும். பயிற்சி மற்றும் விழிப்புணர்வு: பாதுகாப்பு விழிப்புணர்வு பயிற்சித் திட்டங்களை உள்ளூர் மொழிகள், பழக்கவழக்கங்கள் மற்றும் கலாச்சார நெறிகளுக்கு ஏற்ப மாற்றியமைக்கவும். வெவ்வேறு பிராந்தியங்களில் உள்ள ஊழியர்களுடன் எதிரொலிக்க பயிற்சிப் பொருட்களை உள்ளூர்மயமாக்குவதைக் கருத்தில் கொள்ளுங்கள். பாதுகாப்புக் கொள்கைகள்: பாதுகாப்புக் கொள்கைகள் அனைத்து பிராந்தியங்களிலும் உள்ள ஊழியர்களுக்கு அணுகக்கூடியதாகவும் புரிந்துகொள்ளக்கூடியதாகவும் இருப்பதை உறுதிசெய்யவும். கொள்கைகளை உள்ளூர் மொழிகளில் மொழிபெயர்த்து கலாச்சார சூழலை வழங்கவும். எடுத்துக்காட்டு: ஒரு பன்னாட்டு நிறுவனம் அதன் பாதுகாப்பு விழிப்புணர்வு பயிற்சிப் பொருட்களை பல மொழிகளில் மொழிபெயர்க்கலாம் மற்றும் கலாச்சார நெறிகளைப் பிரதிபலிக்கும் வகையில் உள்ளடக்கத்தைத் தையல் செய்யலாம். ஒவ்வொரு பிராந்தியத்திற்கும் பொருத்தமான நிஜ உலக எடுத்துக்காட்டுகளைப் பயன்படுத்தி ஊழியர்களை சிறப்பாக ஈடுபடுத்தவும், பாதுகாப்பு அச்சுறுத்தல்கள் குறித்த அவர்களின் புரிதலை மேம்படுத்தவும் அவர்கள் பயன்படுத்தலாம்.

3. நேர மண்டலம் மற்றும் புவியியல்

சம்பவம் பதிலளிப்பு ஒருங்கிணைப்பு: வெவ்வேறு நேர மண்டலங்களில் சம்பவம் பதிலளிப்புக்காக தெளிவான தொடர்பு சேனல்கள் மற்றும் விரிவாக்க நடைமுறைகளை நிறுவவும். இது உலகளவில் கிடைக்கும் சம்பவம் பதிலளிப்பு தளத்தைப் பயன்படுத்துவதன் மூலம் உதவலாம். வளங்களின் கிடைக்கும் தன்மை: வெவ்வேறு பிராந்தியங்களில் சம்பவம் பதிலளிப்பவர்கள் போன்ற பாதுகாப்பு வளங்களின் கிடைக்கும் தன்மையைக் கருத்தில் கொள்ளுங்கள். உலகில் எங்கும், எந்த நேரத்திலும், பகல் அல்லது இரவு, சம்பவங்களுக்கு பதிலளிக்க போதுமான கவரேஜ் உங்களிடம் இருப்பதை உறுதிசெய்யவும். தரவு சேகரிப்பு: தரவைச் சேகரிக்கும் போதும் பகுப்பாய்வு செய்யும் போதும், துல்லியமான மற்றும் ஒப்பிடக்கூடிய மெட்ரிக்குகளை உறுதிப்படுத்த உங்கள் தரவு உருவாகும் நேர மண்டலங்களைக் கருத்தில் கொள்ளுங்கள். உங்கள் கணினிகளில் நேர மண்டல அமைப்புகள் சீராக இருக்க வேண்டும். எடுத்துக்காட்டு: பல நேர மண்டலங்களில் பரவியிருக்கும் ஒரு உலகளாவிய நிறுவனம், ஒரு "சூரியனைப் பின்தொடரும்" சம்பவம் பதிலளிப்பு மாதிரியை அமைக்கலாம், சம்பவம் நிர்வாகத்தை வேறு நேர மண்டலத்தில் உள்ள ஒரு குழுவிற்கு மாற்றுவதன் மூலம் முழு நேர ஆதரவை வழங்கலாம். ஒரு SIEM, அனைத்து பாதுகாப்பு சம்பவங்களுக்கும் துல்லியமான அறிக்கைகளை வழங்க, அவை எங்கு தோன்றியிருந்தாலும், UTC போன்ற ஒரு நிலையான நேர மண்டலத்தில் பதிவுகளை ஒருங்கிணைக்க வேண்டும்.

4. மூன்றாம் தரப்பு இடர் மேலாண்மை

விற்பனையாளர் பாதுகாப்பு மதிப்பீடுகள்: உங்கள் மூன்றாம் தரப்பு விற்பனையாளர்களின் பாதுகாப்பு நிலையை மதிப்பிடுங்கள், குறிப்பாக முக்கியமான தரவை அணுகக்கூடியவர்கள். இது அவர்களின் பாதுகாப்பு நடைமுறைகள் மற்றும் கட்டுப்பாடுகளை மதிப்பீடு செய்வதை உள்ளடக்குகிறது. இந்த விற்பனையாளர் மதிப்பீடுகளில் எந்தவொரு உள்ளூர் சட்டத் தேவைகளையும் இணைப்பதை உறுதிப்படுத்திக் கொள்ளுங்கள். ஒப்பந்த உடன்படிக்கைகள்: உங்கள் மூன்றாம் தரப்பு விற்பனையாளர்களுடனான உங்கள் ஒப்பந்தங்களில் பாதுகாப்புத் தேவைகளைச் சேர்க்கவும், இதில் தொடர்புடைய பாதுகாப்பு மெட்ரிக்குகளைப் பகிர்ந்து கொள்வதற்கான தேவைகள் அடங்கும். கண்காணிப்பு: உங்கள் மூன்றாம் தரப்பு விற்பனையாளர்களின் பாதுகாப்பு செயல்திறனைக் கண்காணித்து, அவர்களை உள்ளடக்கிய எந்தவொரு பாதுகாப்பு சம்பவங்களையும் கண்காணிக்கவும். பாதிப்புகளின் எண்ணிக்கை, MTTR, மற்றும் பாதுகாப்புத் தரங்களுடன் இணக்கம் போன்ற மெட்ரிக்குகளைப் பயன்படுத்தவும். எடுத்துக்காட்டு: ஒரு நிதி நிறுவனம் அதன் கிளவுட் சேவை வழங்குநர் அதன் பாதுகாப்பு சம்பவம் தரவு மற்றும் பாதிப்பு மெட்ரிக்குகளைப் பகிர வேண்டும் என்று கோரலாம், இது நிதி நிறுவனம் அதன் விற்பனையாளரின் பாதுகாப்பு நிலை மற்றும் நிறுவனத்தின் ஒட்டுமொத்த இடர் சுயவிவரத்தில் அதன் சாத்தியமான தாக்கத்தை மதிப்பிட உதவுகிறது. இந்தத் தரவு நிறுவனத்தின் சொந்த பாதுகாப்பு மெட்ரிக்குகளுடன் ஒருங்கிணைக்கப்பட்டு, நிறுவனத்தின் இடரை மிகவும் திறம்பட மதிப்பிடவும் நிர்வகிக்கவும் முடியும்.

பாதுகாப்பு மெட்ரிக்குகளை செயல்படுத்துவதற்கான கருவிகள் மற்றும் தொழில்நுட்பங்கள்

ஒரு வலுவான பாதுகாப்பு மெட்ரிக்ஸ் திட்டத்தைச் செயல்படுத்துவதில் பல கருவிகள் மற்றும் தொழில்நுட்பங்கள் உதவக்கூடும்:

• பாதுகாப்பு தகவல் மற்றும் நிகழ்வு மேலாண்மை (SIEM): SIEM அமைப்புகள் பல்வேறு மூலங்களிலிருந்து பாதுகாப்புப் பதிவுகளை ஒருங்கிணைத்து, மையப்படுத்தப்பட்ட கண்காணிப்பு, அச்சுறுத்தல் கண்டறிதல் மற்றும் சம்பவம் பதிலளிப்பு திறன்களை வழங்குகின்றன.
• பாதிப்பு ஸ்கேனர்கள்: Nessus, OpenVAS, மற்றும் Rapid7 InsightVM போன்ற கருவிகள் அமைப்புகள் மற்றும் பயன்பாடுகளில் உள்ள பாதிப்புகளை அடையாளம் காண்கின்றன.
• எண்ட்பாயிண்ட் கண்டறிதல் மற்றும் பதிலளிப்பு (EDR): EDR தீர்வுகள் எண்ட்பாயிண்ட் செயல்பாட்டைக் காண உதவுகின்றன, அச்சுறுத்தல்களைக் கண்டறிந்து பதிலளிக்கின்றன, மற்றும் மதிப்புமிக்க பாதுகாப்புத் தரவைச் சேகரிக்கின்றன.
• பாதுகாப்பு ஒருங்கிணைப்பு, ஆட்டோமேஷன், மற்றும் பதிலளிப்பு (SOAR): SOAR தளங்கள் சம்பவம் பதிலளிப்பு மற்றும் அச்சுறுத்தல் வேட்டை போன்ற பாதுகாப்புப் பணிகளை தானியக்கமாக்குகின்றன.
• தரவு காட்சிப்படுத்தல் கருவிகள்: Tableau, Power BI, மற்றும் Grafana போன்ற கருவிகள் பாதுகாப்பு மெட்ரிக்குகளைக் காட்சிப்படுத்த உதவுகின்றன, அவற்றை எளிதாகப் புரிந்துகொள்ளவும் தொடர்புகொள்ளவும் செய்கின்றன.
• இடர் மேலாண்மை தளங்கள்: ServiceNow GRC மற்றும் LogicGate போன்ற தளங்கள் மையப்படுத்தப்பட்ட இடர் மேலாண்மை திறன்களை வழங்குகின்றன, இதில் பாதுகாப்பு மெட்ரிக்குகளை வரையறுத்தல், கண்காணித்தல் மற்றும் அறிக்கையிடுதல் ஆகியவை அடங்கும்.
• இணக்க மேலாண்மை மென்பொருள்: இணக்கக் கருவிகள் இணக்கத் தேவைகளைக் கண்காணிப்பதிலும் அறிக்கையிடுவதிலும் உதவுகின்றன மற்றும் நீங்கள் சரியான பாதுகாப்பு நிலையைப் பேணுவதை உறுதி செய்கின்றன.

முடிவுரை

பாதுகாப்பு மெட்ரிக்குகளை செயல்படுத்துவதும் பயன்படுத்துவதும் ஒரு பயனுள்ள சைபர் பாதுகாப்பு திட்டத்தின் இன்றியமையாத அங்கமாகும். இடரை அளவிடுவதன் மூலம், நிறுவனங்கள் பாதுகாப்பு முதலீடுகளுக்கு முன்னுரிமை அளிக்கலாம், தகவலறிந்த முடிவுகளை எடுக்கலாம், மற்றும் தங்கள் பாதுகாப்பு நிலையை திறம்பட நிர்வகிக்கலாம். இந்த வலைப்பதிவில் கோடிட்டுக் காட்டப்பட்டுள்ள உலகளாவிய பார்வை, சட்ட, கலாச்சார மற்றும் புவியியல் வேறுபாடுகளைக் கருத்தில் கொள்ளும் தையல் செய்யப்பட்ட உத்திகளின் அவசியத்தை எடுத்துக்காட்டுகிறது. ஒரு தரவு சார்ந்த அணுகுமுறையை ஏற்றுக்கொள்வதன் மூலமும், சரியான கருவிகளைப் பயன்படுத்துவதன் மூலமும், மற்றும் தங்கள் நடைமுறைகளைத் தொடர்ந்து செம்மைப்படுத்துவதன் மூலமும், உலகெங்கிலும் உள்ள நிறுவனங்கள் தங்கள் சைபர் பாதுகாப்பு பாதுகாப்புகளை வலுப்படுத்தலாம் மற்றும் நவீன அச்சுறுத்தல் நிலப்பரப்பின் சிக்கல்களை வழிநடத்தலாம். இந்த எப்போதும் மாறிவரும் துறையில் வெற்றிக்கு தொடர்ச்சியான மதிப்பீடு மற்றும் தழுவல் முக்கியம். இது நிறுவனங்கள் தங்கள் பாதுகாப்பு மெட்ரிக்ஸ் திட்டத்தை বিকশিত செய்யவும் மற்றும் தங்கள் பாதுகாப்பு நிலையை தொடர்ந்து மேம்படுத்தவும் அனுமதிக்கும்.