Қауіпсіздік тобы күдікті әрекетті зерттеп жатқанда, маңызды қызмет қолжетімсіз болып қалады деп елестетіңіз. Мұның себебі әлі анық емес. Операциялар үздіксіздікті, қауіпсіздік шектеуді қалайды және басшылық түсіндіруді қажет етеді. Күрделі кезең қазірдің өзінде жүріп жатыр: сенімділік келгенге дейін не істеу керектігін шешу.
Шешім құқықтарын қайталаңыз
Критикалық жүйені оқшаулауға кім рұқсат бере алады? Операциялық салдарларды кім қабылдай алады? Бұл адам қолжетімсіз болса, оны кім алады? Бұл сұрақтар бәсекелес үміттерді шешуге уақыт болған кезде дайындыққа жатады.
Жаттығу сол шешімдерді қабылдайтын адамдарды біріктіруі керек. Таза техникалық модельдеу құнды болуы мүмкін, бірақ ол көшбасшылық топтың бизнесті бұзу әрекетіне қалай рұқсат беретінін өздігінен анықтай алмайды.
Ақпарат ағынын тексеру
Алғашқы ақпарат көбінесе толық емес және қайта қаралуы мүмкін. Жақсы брифинг байқалған фактілерді, жұмыс гипотезаларын және зерттелетін сұрақтарды ажыратады. Бұл көшбасшыларға уақытша түсініктемені расталған қорытынды ретінде қарастырмай әрекет етуге көмектеседі.
Жаттығу кезінде қатысушылардан шын мәнінде қолданатын брифингті жасауды сұраңыз. Ненің жетіспейтініне назар аударыңыз: бизнеске әсер ету, сенімділік, шешім қабылдау мерзімі, опциялар немесе келесі жаңартуға жауапты адамның жеке басы.
Қарапайым тәуелділіктерді қосыңыз
Ең драмалық сценарий әрқашан ең пайдалысы бола бермейді. Қолжетімсіз контактілер тізімі, қалпына келтіру жүйесіне кіру немесе жеткізушіге тәуелділік әдеттегі құралдар қол жетімді болмаған кезде шешуші болуы мүмкін.
Осы мәліметтермен жұмыс жасаңыз. Дұрыс адамдар бір-біріне қол жеткізе алады ма? Олар қажетті ақпаратқа қол жеткізе алады ма? Сыртқы жауапкершіліктер түсінілді ме? Жаттығу жасауға болатын өзгерісті анықтаған кезде өз мәнін алады.
Оны спектакльге айналдырмай бақылаңыз
Қатысушылар белгісіздікті түсіндіре алуы, көмек сұрауы және болжамға қарсы шығуы керек. Жоспардың жұмыс істейтінін растау үшін ғана жасалған жаттығу оның қай жерде жұмыс істемейтінін табуды қиындатады.
Шешімдерді, сол кездегі ақпаратты және жауапкершілік түсініксіз болған жерлерді жазып алыңыз. Мақсат - жауап беру жүйесін, соның ішінде адамдардың бірлесіп жұмыс істеу тәсілін жақсарту.
Жаттығудан кейін циклды жабыңыз
Қорытынды талқылау қысқа, меншікті жақсартулар жинағын шығаруы керек. Басқа ұзақ құжатты жасаудан гөрі контактілер тізімін жаңарту, бекітуді нақтылау, эскалация шегін өзгерту немесе тапсыруды орындау пайдалырақ болуы мүмкін.
Өзгерістер қалай тексерілетінін келісіңіз. Келесі жаттығу бір шешімді әртүрлі шектеулермен қайта қарауы мүмкін, бұл ұйым жиналысты жай қайталаудың орнына өзінің дайындығын жақсартқанын көрсетеді.
Дайындық фактілердің қашан келетінін шешудің ортақ әдісін жасайды.
Министрлер кабинетінің көзқарасы
The Cybersecurity Cabinet