සංවිධාන මට්ටමේ පාලක මණ්ඩලයට වාරික වාර්තාවක් දායක කිරීමේදී, CISOs සහ ඉංජිනේරු නායකයන්ට "අපේ දුර්වලතා කළමනාකරණ වැඩසටහන කොපමණ කාර්යක්ෂමද?" යන ප්රශ්නයට පිළිතුරු දෙන්න අවශ්ය වේ. දශකයකට පසුගිය කාලයේ ප්රධාන KPI වශයෙන් භාවිතා වූ MTTR (Mean Time to Remediate) සරලව "අපි කෙලින්ම කොපමණ වේගයෙන් යථා තත්වයට පත් කරමු?" යන ප්රශ්නයට පිළිතුරක් දෙයි. නමුත්, වර්තමාන හයිබ්රිඩ්-කලාප පරිසරය හා වේගවත් තර්ජනකරුවන්ගේ ක්රියාකාරිත්වය මේ මධ්යස්ථ අගය සත්ය අවදානම සඟවා තබයි.
MTTR එකේ අඩුපාඩු
MTTR යනු සියලු දුර්වලතා සකස් කිරීමේ කාලය ගණනය කර ඒවාගේ සාමාන්යය ගණනය කිරීමයි. මෙය ගණිතමය පරිකථනයක් වන අතර, ඉක්මන් සකස් කරන කේස් කිහිපයක් සමඟ දිගු කාලීන කේස් එකතු වීමෙන් “සාමාන්ය” අගයක් ලැබේ. එම නිසා, සමාගමක් සකස් කිරීමේ වේගය ඉහලට පෙනුනත්, අඩුම තරඟකාරී හෝ ඉහළ අවදානම් දුර්වලතා තවමත් නිරාකරණය නොවී ඉතිරිවිය හැක.
SLA උල්ලංඝන අනුපාතය – නව මැනුම
අද කාලයේ වඩාත් වැදගත් මැනුම SLA (Service Level Agreement) උල්ලංඝන අනුපාතයයි. මෙය නියමිත කාලසීමාවන් (SLA) අඩංගු දුර්වලතා සකස් නොකිරීමේ ප්රතිශතය මැනේ. මෙම අගය සෘජුවම ආර්ථික හා රෙගුලාසි අවශ්යතා, රක්ෂණ ප්රතිපාදන, සහ ව්යාපාරික අවදානම සමඟ සම්බන්ධ වේ. CISA 2026 දී 14-දින සම්පූර්ණ SLA එක අහෝසි කර, තරඟකාරී “ලේඛන-ආධාරිත” ක්රමයක් ඉදිරිපත් කළේය.
ශ්රී ලංකාවට ඇති වැදගත්කම
ශ්රී ලංකාවේ තාක්ෂණ ආරම්භකයින්, විශ්වවිද්යාල සිසුන්, සහ බහුජාතික සමාගම් සඳහා SLA උල්ලංඝන අනුපාතය අත්යවශ්යයි. එය:
- ඉංජිනේරු කණ්ඩායම්වලට පැහැදිළි ගැටළු සහිත කාලසීමාවන් ලබා දී, වගකීම් පැහැදිළි කරයි.
- අධිකාරී නීති (GDPR, ISO 27001) හා රක්ෂණ ප්රතිපාදන සමඟ සම්බන්ධතාවය වැඩි කරයි.
- දුරස්ථ කාර්ය මණ්ඩල සහ හයිබ්රිඩ්-කලාප ආරක්ෂණය සඳහා ස්වයංක්රීයතා උපකරණ (automation) යොදා ගැනීමට මඟ පෙන්වයි.
- විශ්ව විද්යාල සිසුන්ට SLA‑මත පදනම් වූ ව්යාපාරික අවදානම් විශ්ලේෂණය ඉගෙන ගැනීමට ප්රායෝගික අවස්ථාවක් සපයයි.
ආදර්ශ වාර්තා කිරීමේ උපදෙස්
SLA උල්ලංඝන අනුපාතය පාලක මණ්ඩලයට ඉදිරිපත් කිරීමේදී, වර්ගීකරණ (severity) හා ව්යාපාර ඒකක අනුව විභජනය කර, පසුගිය කාලයේ ප්රවණතා (trend) පෙන්වීම අත්යවශ්යයි. "අවුරුදු-පැරණි දුර්වලතා පසුබැසීම" (Aged Vulnerability Backlog) මට්ටම සමඟ ඒකකයක් ලෙස දක්වන්න. එමෙන්ම, උල්ලංඝන පෙර අනතුරු ඇඟවීම (pre‑breach alert) මැනුම් ද එකතු කර, ආරක්ෂක සංස්කෘතියේ පරිවර්තනයක් සිදු කරනු ඇත.
ඉදිරි කාලයේ, සමාගම් MTTR එකට පසු SLA උල්ලංඝන අනුපාතය මත වැඩ කිරීමෙන්, ව්යාපාරික අවදානම සැබෑවටම මැනගත හැකි වනු ඇත. ඒ නිසා, "ආපසු ගණන" (average) නොව, "ඇත්තේ කුමක්ද" යන ප්රශ්නයට පිළිතුරු සපයන මැනුමක් තෝරා ගැනීමය.
