Imagineu que un servei crític no està disponible mentre l'equip de seguretat investiga activitats sospitoses. La causa encara no està clara. Les operacions volen continuïtat, la seguretat vol contenció i el lideratge necessita una explicació. La part difícil ja està en marxa: decidir què fer abans que arribi la certesa.
Assajar els drets de decisió
Qui pot aprovar aïllar un sistema crític? Qui pot acceptar les conseqüències operatives? Qui assumeix el relleu si aquesta persona no està disponible? Aquestes preguntes pertanyen a la preparació, quan hi ha temps per resoldre les expectatives contraposades.
Un exercici hauria de reunir a les persones que tenen aquestes decisions. Una simulació purament tècnica pot ser valuosa, però per si mateixa no establirà com un equip de lideratge autoritza una acció empresarial disruptiva.
Prova el flux d'informació
La informació inicial sovint és incompleta i està subjecta a revisió. Un bon briefing distingeix els fets observats, les hipòtesis de treball i les preguntes que s'estan investigant. Això ajuda els líders a actuar sense tractar una explicació provisional com una conclusió confirmada.
Durant un exercici, demaneu als participants que elaborin el briefing que realment utilitzarien. Fixeu-vos en què falta: impacte empresarial, confiança, terminis de decisió, opcions o la identitat del responsable de la propera actualització.
Inclou les dependències ordinàries
L'escenari més dramàtic no sempre és el més útil. Una llista de contactes no disponible, l'accés a un sistema de recuperació o la dependència d'un proveïdor poden ser determinants quan les eines habituals no estan disponibles.
Treballa aquests detalls. Les persones adequades poden arribar entre elles? Poden accedir a la informació que necessiten? S'entenen les responsabilitats externes? Un exercici guanya el seu valor quan identifica un canvi que es pot fer.
Observa sense convertir-ho en una actuació
Els participants han de ser capaços d'explicar la incertesa, demanar ajuda i desafiar una hipòtesi. Un exercici dissenyat només per confirmar que el pla funciona fa que sigui més difícil descobrir on no funciona.
Anoteu les decisions, la informació disponible en aquell moment i els punts en què la responsabilitat no va quedar clara. L'objectiu és millorar el sistema de resposta, inclosa la manera de col·laborar.
Tanca el bucle després de l'exercici
La discussió final hauria de produir un conjunt breu i propi de millores. Actualitzar una llista de contactes, aclarir una aprovació, canviar un llindar d'escalada o practicar un trasllat pot ser més útil que produir un altre document llarg.
Acordeu com es comprovaran els canvis. El següent exercici pot revisar la mateixa decisió sota diferents limitacions, mostrant si l'organització ha millorat la seva preparació en lloc de simplement repetir la reunió.
La preparació crea una manera compartida de decidir quan els fets encara estan arribant.
Una perspectiva des del gabinet
The Cybersecurity Cabinet