Kuvittele, että kriittinen palvelu ei ole käytettävissä, kun turvallisuustiimi tutkii epäilyttävää toimintaa. Syy ei ole vielä selvä. Toiminta haluaa jatkuvuutta, turvallisuus hillitsemistä ja johtajuus selitystä. Vaikea osa on jo käynnissä: päätetään, mitä tehdä ennen varmuuden saapumista.
Harjoittele päätösoikeuksia
Kuka voi hyväksyä kriittisen järjestelmän eristämisen? Kuka voi hyväksyä operatiiviset seuraukset? Kuka ottaa haltuunsa, jos kyseinen henkilö ei ole tavoitettavissa? Nämä kysymykset kuuluvat valmisteluun, kun on aikaa ratkaista kilpailevat odotukset.
Harjoituksen pitäisi tuoda yhteen ihmiset, jotka omistavat nämä päätökset. Puhtaasti tekninen simulaatio voi olla arvokas, mutta se ei sinänsä kerro, kuinka johtoryhmä valtuuttaa häiritsevän liiketoimen.
Testaa tiedonkulkua
Varhaiset tiedot ovat usein epätäydellisiä ja niitä voidaan tarkistaa. Hyvässä tiedotuksessa erotetaan havaitut tosiasiat, työhypoteesit ja tutkittavat kysymykset. Tämä auttaa johtajia toimimaan käsittelemättä alustavaa selitystä vahvistettuna päätelmänä.
Pyydä harjoituksen aikana osallistujia tuottamaan selostus, jota he todella käyttäisivät. Huomaa, mitä puuttuu: vaikutus liiketoimintaan, luottamus, päätösten määräajat, vaihtoehdot tai seuraavasta päivityksestä vastaavan henkilön henkilöllisyys.
Sisällytä tavalliset riippuvuudet
Dramaattisin skenaario ei aina ole hyödyllisin. Yhteystietoluettelon puuttuminen, pääsy palautusjärjestelmään tai riippuvuus toimittajasta voi tulla ratkaisevaksi, kun tavanomaisia työkaluja ei ole saatavilla.
Harkitse näitä yksityiskohtia. Voivatko oikeat ihmiset tavoittaa toisensa? Voivatko he saada tarvitsemansa tiedot? Ymmärretäänkö ulkoiset vastuut? Harjoitus ansaitsee arvonsa, kun se tunnistaa muutoksen, joka voidaan tehdä.
Tarkkaile muuttamatta sitä esitykseksi
Osallistujien tulee osata selittää epävarmuutta, pyytää apua ja kyseenalaistaa olettamus. Harjoitus, joka on suunniteltu vain varmistamaan, että suunnitelma toimii, vaikeuttaa sen löytämistä, missä se ei toimi.
Kirjaa ylös tehdyt päätökset, sillä hetkellä saatavilla olevat tiedot ja kohdat, joissa vastuu jäi epäselväksi. Tarkoituksena on parantaa vastausjärjestelmää, myös ihmisten yhteistyötä.
Sulje silmukka harjoituksen jälkeen
Lopullisen keskustelun pitäisi tuottaa lyhyt, oma parannussarja. Yhteystietoluettelon päivittäminen, hyväksynnän selventäminen, eskalaatiokynnyksen muuttaminen tai luovutuksen harjoittaminen voi olla hyödyllisempää kuin toisen pitkän asiakirjan tuottaminen.
Sovi kuinka muutokset tarkistetaan. Seuraavassa harjoituksessa voidaan tarkastella samaa päätöstä uudelleen eri rajoituksin ja osoittaa, onko organisaatio parantanut valmiuksiaan sen sijaan, että se olisi vain toistanut kokouksen.
Valmistautuminen luo yhteisen tavan päättää, milloin tosiasiat vielä saapuvat.
Näkökulma kabinetista
The Cybersecurity Cabinet