कल्पना कीजिए कि जब सुरक्षा दल संदिग्ध गतिविधि की जाँच कर रहा हो तो एक महत्वपूर्ण सेवा अनुपलब्ध हो जाती है। कारण अभी तक स्पष्ट नहीं है. संचालन को निरंतरता की आवश्यकता है, सुरक्षा को नियंत्रण की आवश्यकता है और नेतृत्व को स्पष्टीकरण की आवश्यकता है। कठिन हिस्सा पहले से ही चल रहा है: निश्चितता आने से पहले यह तय करना कि क्या करना है।
निर्णय के अधिकार का पूर्वाभ्यास करें
एक महत्वपूर्ण प्रणाली को अलग करने की मंजूरी कौन दे सकता है? परिचालन संबंधी परिणामों को कौन स्वीकार कर सकता है? यदि वह व्यक्ति अनुपलब्ध है तो कार्यभार कौन संभालेगा? ये प्रश्न तैयारी से संबंधित हैं, जब प्रतिस्पर्धी अपेक्षाओं को हल करने का समय होता है।
एक अभ्यास में उन लोगों को एक साथ लाना चाहिए जो उन निर्णयों के स्वामी हैं। एक विशुद्ध तकनीकी अनुकरण मूल्यवान हो सकता है, लेकिन यह स्वयं स्थापित नहीं करेगा कि एक नेतृत्व टीम एक विघटनकारी व्यावसायिक कार्रवाई को कैसे अधिकृत करती है।
सूचना प्रवाह का परीक्षण करें
प्रारंभिक जानकारी अक्सर अधूरी होती है और संशोधन के अधीन होती है। एक अच्छी ब्रीफिंग देखे गए तथ्यों, कार्यशील परिकल्पनाओं और जांच किए जा रहे प्रश्नों के बीच अंतर करती है। इससे नेताओं को अनंतिम स्पष्टीकरण को पुष्ट निष्कर्ष माने बिना कार्य करने में मदद मिलती है।
अभ्यास के दौरान, प्रतिभागियों से वह ब्रीफिंग प्रस्तुत करने के लिए कहें जिसका वे वास्तव में उपयोग करेंगे। ध्यान दें कि क्या गायब है: व्यावसायिक प्रभाव, आत्मविश्वास, निर्णय की समय सीमा, विकल्प या अगले अपडेट के लिए जिम्मेदार व्यक्ति की पहचान।
सामान्य निर्भरताएँ शामिल करें
सबसे नाटकीय परिदृश्य हमेशा सबसे उपयोगी नहीं होता है. सामान्य उपकरण उपलब्ध नहीं होने पर अनुपलब्ध संपर्क सूची, पुनर्प्राप्ति प्रणाली तक पहुंच या आपूर्तिकर्ता पर निर्भरता निर्णायक बन सकती है।
उन विवरणों पर काम करें. क्या सही लोग एक दूसरे तक पहुंच सकते हैं? क्या वे अपनी आवश्यक जानकारी तक पहुँच सकते हैं? क्या बाहरी ज़िम्मेदारियाँ समझी जाती हैं? एक अभ्यास अपना मूल्य तब अर्जित करता है जब वह उस बदलाव की पहचान करता है जिसे किया जा सकता है।
इसे प्रदर्शन में बदले बिना निरीक्षण करें
प्रतिभागियों को अनिश्चितता की व्याख्या करने, मदद मांगने और किसी धारणा को चुनौती देने में सक्षम होना चाहिए। यह अभ्यास केवल यह पुष्टि करने के लिए डिज़ाइन किया गया है कि योजना काम करती है, यह पता लगाना कठिन हो जाता है कि यह कहां काम नहीं करती है।
निर्णयों, उस समय उपलब्ध जानकारी और उन बिंदुओं को रिकॉर्ड करें जहां जिम्मेदारी अस्पष्ट हो गई थी। इसका उद्देश्य प्रतिक्रिया की प्रणाली में सुधार करना है, जिसमें लोगों के सहयोग करने का तरीका भी शामिल है।
व्यायाम के बाद लूप को बंद कर दें
अंतिम चर्चा से सुधारों का एक संक्षिप्त, स्वामित्व वाला सेट तैयार होना चाहिए। संपर्क सूची को अद्यतन करना, अनुमोदन को स्पष्ट करना, वृद्धि सीमा को बदलना या हैंडओवर का अभ्यास करना किसी अन्य लंबे दस्तावेज़ को तैयार करने से अधिक उपयोगी हो सकता है।
सहमत हूं कि परिवर्तनों की जांच कैसे की जाएगी. अगला अभ्यास अलग-अलग बाधाओं के तहत उसी निर्णय पर फिर से विचार कर सकता है, जिससे पता चलेगा कि क्या संगठन ने बैठक को दोहराने के बजाय अपनी तैयारी में सुधार किया है।
तैयारी यह तय करने का एक साझा तरीका बनाती है कि तथ्य कब आ रहे हैं।
कैबिनेट का एक नजरिया
The Cybersecurity Cabinet

