Imagu, ke kritika servo fariĝas neatingebla dum la sekureca teamo esploras suspektindan agadon. La kaŭzo ankoraŭ ne estas klara. Operacioj volas kontinuecon, sekureco volas retenon kaj gvidado bezonas klarigon. La malfacila parto jam okazas: decidi kion fari antaŭ ol alvenos la certeco.
Provu la decidrajtojn
Kiu povas aprobi izoli kritikan sistemon? Kiu povas akcepti la funkciajn konsekvencojn? Kiu transprenas se tiu persono estas neatingebla? Ĉi tiuj demandoj apartenas al preparo, kiam estas tempo por solvi konkurantajn atendojn.
Ekzerco devus kunigi la homojn, kiuj posedas tiujn decidojn. Nure teknika simulado povas esti valora, sed ĝi per si mem ne konstatos, kiel gvida teamo rajtigas interrompan komercan agon.
Testu la informfluon
Fruaj informoj ofte estas nekompletaj kaj submetataj al revizio. Bona informkunveno distingas observitajn faktojn, laborhipotezojn kaj la esploritajn demandojn. Ĉi tio helpas gvidantoj agi sen trakti provizoran klarigon kiel konfirmitan konkludon.
Dum ekzerco, petu partoprenantojn produkti la informkunvenon, kiun ili efektive uzus. Rimarku tion, kio mankas: komerca efiko, konfido, decidaj templimoj, opcioj aŭ la identeco de la respondeca persono por la sekva ĝisdatigo.
Inkluzivi la ordinarajn dependecojn
La plej drama scenaro ne ĉiam estas la plej utila. Neatingebla kontaktlisto, aliro al reakira sistemo aŭ dependeco de provizanto povas fariĝi decida kiam la kutimaj iloj ne estas disponeblaj.
Tralaboru tiujn detalojn. Ĉu la ĝustaj homoj povas atingi unu la alian? Ĉu ili povas aliri la informojn, kiujn ili bezonas? Ĉu eksteraj respondecoj estas komprenataj? Ekzerco gajnas sian valoron kiam ĝi identigas ŝanĝon, kiu povas esti farita.
Observu sen igi ĝin agado
Partoprenantoj devus povi klarigi necertecon, peti helpon kaj defii supozon. Ekzerco destinita nur por konfirmi ke la plano funkcias malfaciligas malkovri kie ĝi ne funkcias.
Notu la decidojn, la disponeblajn informojn tiutempe kaj la punktojn, kie respondeco iĝis neklara. La celo estas plibonigi la sistemon de respondo, inkluzive de la maniero kiel homoj kunlaboras.
Fermu la buklon post la ekzerco
La fina diskuto devus produkti mallongan, posedata aro de plibonigoj. Ĝisdatigi kontaktliston, klarigi aprobon, ŝanĝi eskaladan sojlon aŭ praktiki transdonon povas esti pli utila ol produkti alian longan dokumenton.
Konsentu kiel la ŝanĝoj estos kontrolitaj. La sekva ekzerco povas reviziti la saman decidon sub malsamaj limoj, montrante ĉu la organizo plibonigis sian pretecon prefere ol simple ripetis la renkontiĝon.
Preparo kreas komunan manieron decidi kiam la faktoj ankoraŭ alvenas.
Perspektivo de la Kabineto
The Cybersecurity Cabinet