Φανταστείτε μια κρίσιμη υπηρεσία να μην είναι διαθέσιμη ενώ η ομάδα ασφαλείας ερευνά ύποπτη δραστηριότητα. Η αιτία δεν είναι ακόμη ξεκάθαρη. Οι επιχειρήσεις θέλουν συνέχεια, η ασφάλεια θέλει περιορισμό και η ηγεσία χρειάζεται εξήγηση. Το δύσκολο κομμάτι έχει ήδη ξεκινήσει: να αποφασίσουμε τι θα κάνουμε πριν φτάσει η βεβαιότητα.
Κάντε επανάληψη των δικαιωμάτων απόφασης
Ποιος μπορεί να εγκρίνει την απομόνωση ενός κρίσιμου συστήματος; Ποιος μπορεί να δεχτεί τις λειτουργικές συνέπειες; Ποιος αναλαμβάνει εάν αυτό το άτομο δεν είναι διαθέσιμο; Αυτά τα ερωτήματα ανήκουν στην προετοιμασία, όταν υπάρχει χρόνος να επιλυθούν οι ανταγωνιστικές προσδοκίες.
Μια άσκηση πρέπει να φέρει κοντά τους ανθρώπους που κατέχουν αυτές τις αποφάσεις. Μια καθαρά τεχνική προσομοίωση μπορεί να είναι πολύτιμη, αλλά δεν θα καθορίσει από μόνη της πώς μια ηγετική ομάδα εξουσιοδοτεί μια ανατρεπτική επιχειρηματική ενέργεια.
Ελέγξτε τη ροή πληροφοριών
Οι πρώτες πληροφορίες είναι συχνά ελλιπείς και υπόκεινται σε αναθεώρηση. Μια καλή ενημέρωση διακρίνει τα παρατηρούμενα γεγονότα, τις υποθέσεις εργασίας και τα ερωτήματα που διερευνώνται. Αυτό βοηθά τους ηγέτες να ενεργούν χωρίς να αντιμετωπίζουν μια προσωρινή εξήγηση ως επιβεβαιωμένο συμπέρασμα.
Κατά τη διάρκεια μιας άσκησης, ζητήστε από τους συμμετέχοντες να παράγουν την ενημέρωση που θα χρησιμοποιούσαν πραγματικά. Παρατηρήστε τι λείπει: επιχειρηματικό αντίκτυπο, εμπιστοσύνη, προθεσμίες λήψης αποφάσεων, επιλογές ή την ταυτότητα του ατόμου που είναι υπεύθυνο για την επόμενη ενημέρωση.
Συμπεριλάβετε τις συνήθεις εξαρτήσεις
Το πιο δραματικό σενάριο δεν είναι πάντα το πιο χρήσιμο. Μια μη διαθέσιμη λίστα επαφών, η πρόσβαση σε ένα σύστημα ανάκτησης ή μια εξάρτηση από έναν προμηθευτή μπορεί να είναι καθοριστικής σημασίας όταν τα συνήθη εργαλεία δεν είναι διαθέσιμα.
Εργαστείτε με αυτές τις λεπτομέρειες. Μπορούν οι κατάλληλοι άνθρωποι να φτάσουν ο ένας στον άλλον; Μπορούν να έχουν πρόσβαση στις πληροφορίες που χρειάζονται; Γίνονται κατανοητές οι εξωτερικές ευθύνες; Μια άσκηση κερδίζει την αξία της όταν προσδιορίζει μια αλλαγή που μπορεί να γίνει.
Παρατηρήστε χωρίς να το μετατρέψετε σε παράσταση
Οι συμμετέχοντες θα πρέπει να είναι σε θέση να εξηγήσουν την αβεβαιότητα, να ζητήσουν βοήθεια και να αμφισβητήσουν μια υπόθεση. Μια άσκηση που έχει σχεδιαστεί μόνο για να επιβεβαιώσει ότι το σχέδιο λειτουργεί, καθιστά πιο δύσκολο να ανακαλύψετε πού δεν λειτουργεί.
Καταγράψτε τις αποφάσεις, τις πληροφορίες που ήταν διαθέσιμες εκείνη τη στιγμή και τα σημεία όπου η ευθύνη κατέστη ασαφής. Ο σκοπός είναι να βελτιωθεί το σύστημα απόκρισης, συμπεριλαμβανομένου του τρόπου με τον οποίο οι άνθρωποι συνεργάζονται.
Κλείστε τον βρόχο μετά την άσκηση
Η τελική συζήτηση θα πρέπει να παράγει ένα σύντομο, ιδιόκτητο σύνολο βελτιώσεων. Η ενημέρωση μιας λίστας επαφών, η αποσαφήνιση μιας έγκρισης, η αλλαγή ενός ορίου κλιμάκωσης ή η εξάσκηση μιας παράδοσης μπορεί να είναι πιο χρήσιμη από την παραγωγή ενός άλλου μεγάλου εγγράφου.
Συμφωνήστε πώς θα ελέγχονται οι αλλαγές. Η επόμενη άσκηση μπορεί να επανεξετάσει την ίδια απόφαση κάτω από διαφορετικούς περιορισμούς, δείχνοντας εάν ο οργανισμός έχει βελτιώσει την ετοιμότητά του αντί απλώς να επαναλάβει τη συνάντηση.
Η προετοιμασία δημιουργεί έναν κοινό τρόπο για να αποφασίσετε πότε εξακολουθούν να φθάνουν τα γεγονότα.
Μια προοπτική από το Υπουργικό Συμβούλιο
The Cybersecurity Cabinet