تخيل أن خدمة مهمة أصبحت غير متاحة أثناء قيام فريق الأمان بالتحقيق في النشاط المشبوه. السبب ليس واضحا بعد. العمليات تريد الاستمرارية، والأمن يريد الاحتواء، والقيادة تحتاج إلى تفسير. إن الجزء الصعب قد بدأ بالفعل: وهو تحديد ما يجب فعله قبل وصول اليقين.
التدرب على حقوق اتخاذ القرار
من يمكنه الموافقة على عزل نظام بالغ الأهمية؟ من يستطيع قبول العواقب التشغيلية؟ من يتولى المسؤولية إذا كان هذا الشخص غير متوفر؟ تنتمي هذه الأسئلة إلى مرحلة الإعداد، عندما يكون هناك وقت لحل التوقعات المتنافسة.
يجب أن يجمع التمرين الأشخاص الذين يملكون تلك القرارات. يمكن أن تكون المحاكاة التقنية البحتة ذات قيمة، ولكنها لن تحدد في حد ذاتها كيف يسمح فريق القيادة بإجراء تجاري تخريبي.
اختبار تدفق المعلومات
غالبًا ما تكون المعلومات المبكرة غير كاملة وتخضع للمراجعة. إن الإحاطة الجيدة تميز بين الحقائق المرصودة وفرضيات العمل والأسئلة التي يتم التحقيق فيها. وهذا يساعد القادة على التصرف دون اعتبار التفسير المؤقت بمثابة استنتاج مؤكد.
أثناء التمرين، اطلب من المشاركين تقديم الإحاطة التي سيستخدمونها بالفعل. لاحظ ما هو مفقود: تأثير الأعمال أو الثقة أو المواعيد النهائية لاتخاذ القرار أو الخيارات أو هوية الشخص المسؤول عن التحديث التالي.
تضمين التبعيات العادية
السيناريو الأكثر دراماتيكية ليس دائمًا هو الأكثر فائدة. يمكن أن تصبح قائمة جهات الاتصال غير المتوفرة أو الوصول إلى نظام الاسترداد أو الاعتماد على المورد أمرًا حاسمًا عندما لا تتوفر الأدوات المعتادة.
العمل من خلال تلك التفاصيل. هل يمكن للأشخاص المناسبين الوصول إلى بعضهم البعض؟ هل يمكنهم الوصول إلى المعلومات التي يحتاجونها؟ هل المسؤوليات الخارجية مفهومة؟ يكتسب التمرين قيمته عندما يحدد التغيير الذي يمكن إجراؤه.
لاحظ دون تحويله إلى أداء
يجب أن يكون المشاركون قادرين على شرح عدم اليقين وطلب المساعدة وتحدي الافتراضات. إن التمرين المصمم فقط للتأكد من نجاح الخطة يجعل من الصعب اكتشاف الأماكن التي لا تنجح فيها.
قم بتسجيل القرارات والمعلومات المتوفرة في ذلك الوقت والنقاط التي أصبحت المسؤولية فيها غير واضحة. والغرض من ذلك هو تحسين نظام الاستجابة، بما في ذلك طريقة تعاون الناس.
أغلق الحلقة بعد التمرين
يجب أن تنتج المناقشة النهائية مجموعة قصيرة ومملوكة من التحسينات. قد يكون تحديث قائمة جهات الاتصال أو توضيح الموافقة أو تغيير حد التصعيد أو ممارسة التسليم أكثر فائدة من إنتاج مستند طويل آخر.
اتفق على كيفية التحقق من التغييرات. يمكن للتمرين التالي إعادة النظر في نفس القرار في ظل قيود مختلفة، مما يوضح ما إذا كانت المنظمة قد حسنت استعدادها بدلاً من مجرد تكرار الاجتماع.
يخلق الإعداد طريقة مشتركة لتحديد متى ستصل الحقائق.
وجهة نظر من مجلس الوزراء
The Cybersecurity Cabinet