Представете си, че критична услуга става недостъпна, докато екипът по сигурността разследва подозрителна дейност. Причината все още не е ясна. Операциите искат приемственост, сигурността иска задържане, а ръководството се нуждае от обяснение. Трудната част вече е в ход: решаването какво да се направи, преди да е настъпила сигурността.
Репетирайте правата на решението
Кой може да одобри изолирането на критична система? Кой може да приеме оперативните последствия? Кой поема, ако този човек не е на разположение? Тези въпроси са в процес на подготовка, когато има време за разрешаване на конкурентни очаквания.
Едно упражнение трябва да обедини хората, които притежават тези решения. Една чисто техническа симулация може да бъде ценна, но тя сама по себе си няма да установи как лидерски екип разрешава разрушително бизнес действие.
Тествайте информационния поток
Ранната информация често е непълна и подлежи на преразглеждане. Добрият брифинг разграничава наблюдаваните факти, работните хипотези и въпросите, които се разследват. Това помага на лидерите да действат, без да третират временното обяснение като потвърдено заключение.
По време на упражнение помолете участниците да изготвят брифинга, който всъщност биха използвали. Забележете какво липсва: бизнес въздействие, увереност, крайни срокове за вземане на решения, опции или самоличността на лицето, отговорно за следващата актуализация.
Включете обикновените зависимости
Най-драматичният сценарий не винаги е най-полезният. Недостъпен списък с контакти, достъп до система за възстановяване или зависимост от доставчик могат да станат решаващи, когато обичайните инструменти не са налични.
Работете върху тези детайли. Могат ли правилните хора да достигнат един до друг? Могат ли да получат достъп до необходимата им информация? Разбират ли се външните отговорности? Едно упражнение печели своята стойност, когато идентифицира промяна, която може да бъде направена.
Наблюдавайте, без да го превръщате в представление
Участниците трябва да могат да обяснят несигурността, да поискат помощ и да оспорят предположение. Упражнение, предназначено само да потвърди, че планът работи, прави по-трудно да откриете къде не работи.
Запишете решенията, наличната информация по това време и точките, в които отговорността е станала неясна. Целта е да се подобри системата за реакция, включително начина, по който хората си сътрудничат.
Затворете цикъла след упражнението
Последната дискусия трябва да доведе до кратък, собствен набор от подобрения. Актуализиране на списък с контакти, изясняване на одобрение, промяна на праг на ескалация или практикуване на предаване може да бъде по-полезно от изготвянето на друг дълъг документ.
Съгласете се как ще бъдат проверени промените. Следващото упражнение може да преразгледа същото решение при различни ограничения, показвайки дали организацията е подобрила своята готовност, вместо просто да повтори срещата.
Подготовката създава споделен начин за решаване кога фактите все още пристигат.
Гледна точка от кабинета
The Cybersecurity Cabinet