Zamislite kritičnu uslugu koja postaje nedostupna dok sigurnosni tim istražuje sumnjivu aktivnost. Uzrok još nije jasan. Operacije žele kontinuitet, sigurnost želi ograničenje, a vodstvo treba objašnjenje. Teški dio već je u tijeku: odlučiti što učiniti prije nego što stigne izvjesnost.
Uvježbajte pravo odluke
Tko može odobriti izolaciju kritičnog sustava? Tko može prihvatiti operativne posljedice? Tko preuzima ako je ta osoba nedostupna? Ova pitanja pripadaju pripremi, kada ima vremena za rješavanje konkurentskih očekivanja.
Vježba bi trebala okupiti ljude koji donose te odluke. Čisto tehnička simulacija može biti vrijedna, ali sama po sebi neće utvrditi kako je vodeći tim odobrio remetilačku poslovnu akciju.
Testirajte protok informacija
Rane informacije su često nepotpune i podložne reviziji. Dobar brifing razlikuje opažene činjenice, radne hipoteze i pitanja koja se istražuju. To pomaže vođama da djeluju bez tretiranja privremenog objašnjenja kao potvrđenog zaključka.
Tijekom vježbe, zamolite sudionike da naprave brifing koji bi zapravo koristili. Primijetite što nedostaje: poslovni učinak, povjerenje, rokovi za donošenje odluka, mogućnosti ili identitet osobe odgovorne za sljedeće ažuriranje.
Uključite obične ovisnosti
Najdramatičniji scenarij nije uvijek i najkorisniji. Nedostupan popis kontakata, pristup sustavu za oporavak ili ovisnost o dobavljaču mogu postati odlučujući kada uobičajeni alati nisu dostupni.
Razradite te detalje. Mogu li pravi ljudi doći jedni do drugih? Mogu li pristupiti informacijama koje su im potrebne? Razumijete li vanjske odgovornosti? Vježba dobiva svoju vrijednost kada identificira promjenu koja se može učiniti.
Promatrajte bez pretvaranja u performans
Sudionici bi trebali biti u stanju objasniti nesigurnost, zatražiti pomoć i osporiti pretpostavku. Vježba osmišljena samo da potvrdi da plan radi otežava otkrivanje gdje ne funkcionira.
Zabilježite odluke, informacije dostupne u to vrijeme i točke u kojima je odgovornost postala nejasna. Svrha je poboljšati sustav odgovora, uključujući način na koji ljudi surađuju.
Zatvorite petlju nakon vježbe
Konačna rasprava trebala bi proizvesti kratak, vlastiti niz poboljšanja. Ažuriranje popisa kontakata, razjašnjavanje odobrenja, promjena praga eskalacije ili uvježbavanje primopredaje može biti korisnije od izrade još jednog dugog dokumenta.
Dogovorite se kako će se promjene provjeriti. Sljedeća vježba može ponovno pregledati istu odluku pod različitim ograničenjima, pokazujući je li organizacija poboljšala svoju spremnost umjesto da jednostavno ponovi sastanak.
Priprema stvara zajednički način odlučivanja kada činjenice još stižu.
Pogled iz kabineta
The Cybersecurity Cabinet