Zamislite da kritična usluga postaje nedostupna dok sigurnosni tim istražuje sumnjive aktivnosti. Uzrok još nije jasan. Operacije žele kontinuitet, sigurnost želi obuzdavanje, a vodstvo treba objašnjenje. Težak dio je već u toku: odlučiti šta učiniti prije nego što dođe sigurnost.
Uvježbajte pravo odlučivanja
Ko može odobriti izolaciju kritičnog sistema? Ko može prihvatiti operativne posljedice? Ko preuzima ako ta osoba nije dostupna? Ova pitanja spadaju u pripremu, kada ima vremena da se razriješe konkurentna očekivanja.
Vježba bi trebala okupiti ljude koji posjeduju te odluke. Čisto tehnička simulacija može biti vrijedna, ali sama po sebi neće utvrditi kako liderski tim odobrava remetilačku poslovnu akciju.
Testirajte protok informacija
Rane informacije su često nepotpune i podložne reviziji. Dobar brifing razlikuje uočene činjenice, radne hipoteze i pitanja koja se istražuju. Ovo pomaže vođama da djeluju bez tretiranja privremenog objašnjenja kao potvrđenog zaključka.
Tokom vježbe, zamolite učesnike da sačine brifing koji bi zapravo koristili. Obratite pažnju na ono što nedostaje: poslovni uticaj, poverenje, rokovi za donošenje odluka, opcije ili identitet osobe odgovorne za sledeće ažuriranje.
Uključite obične zavisnosti
Najdramatičniji scenario nije uvijek najkorisniji. Nedostupna lista kontakata, pristup sistemu za oporavak ili zavisnost od dobavljača mogu postati odlučujući kada uobičajeni alati nisu dostupni.
Proradite kroz te detalje. Mogu li pravi ljudi doći jedni do drugih? Mogu li pristupiti informacijama koje su im potrebne? Da li se razumeju spoljne odgovornosti? Vježba zarađuje svoju vrijednost kada identificira promjenu koja se može napraviti.
Posmatrajte bez pretvaranja u performans
Učesnici bi trebali biti u stanju da objasne neizvjesnost, zatraže pomoć i ospore pretpostavku. Vježba osmišljena samo da potvrdi da plan funkcionira otežava otkrivanje gdje ne funkcionira.
Zabilježite odluke, informacije dostupne u to vrijeme i tačke u kojima je odgovornost postala nejasna. Svrha je da se poboljša sistem reagovanja, uključujući način na koji ljudi sarađuju.
Zatvorite petlju nakon vježbe
Konačna diskusija bi trebala proizvesti kratak, vlastiti skup poboljšanja. Ažuriranje liste kontakata, pojašnjenje odobrenja, promjena praga eskalacije ili praktikovanje primopredaje može biti korisnije od izrade još jednog dugog dokumenta.
Dogovorite se kako će se promjene provjeravati. Sljedeća vježba može preispitati istu odluku pod različitim ograničenjima, pokazujući da li je organizacija poboljšala svoju spremnost umjesto da je jednostavno ponovila sastanak.
Priprema stvara zajednički način odlučivanja kada činjenice još uvijek pristižu.
Perspektiva iz kabineta
The Cybersecurity Cabinet