Figua che un serviçio critico o vëgne indisponibile tanto che a squaddra de seguessa a l'investiga unn'attivitæ sospetta. A caxon a no l'é ancon ciæa. E operaçioin veuan a continuitæ, a seguessa a veu o contegnimento e a direçion a l'à de beseugno d'unna spiegaçion. A parte diffiçile a l'é za in corso: deçidde cöse fâ avanti che arrive a seguessa.

Repetâ i driti de deçixon .

Chi o peu approvâ l’isolamento de un scistema critico? Chi o peu açettâ e conseguense operative? Chi o piggia o contròllo se quella persoña a no l'é à dispoxiçion? Ste domande appartëgnan a-a preparaçion, quande gh'é tempo pe destrigâ e aspettative in concorrensa.

Un exerçiçio o dovieiva mette insemme e persoñe che posseddan quelle deçixoin. Unna scimolaçion solo che tecnica a peu ëse preçiosa, ma a no stabilià da sola comme unna squaddra de comando a l'autorizza unn'açion de daffæ derompente.

Verificâ o flusso d'informaçioin .

E primme informaçioin son de spesso incomplete e soggette à de revixoin. Unna boña informaçion a distingue i fæti osservæ, e ipòtexi de travaggio e e domande che vëgnan investigæ. Sto chì o l'aggiutta i leader à agî sensa trattâ unn'esplicaçion provisöia comme unna concluxon confermâ.

Inte un exerçiçio, domandâ a-i parteçipanti de produe l'informaçion che deuviæ effettivamente. Notta cöse manca: l'impatto de l'açienda, a confiansa, i termini pe-e deçixoin, e opçioin ò l'identitæ da persoña responsabile do proscimo aggiornamento.

Includde e dependense ordinäie .

O scenäio ciù dramatico o no l'é delongo quello ciù utile. Unna lista de contatti no à dispoxiçion, l'accesso à un scistema de repiggio ò unna dependensa da un fornitô peuan vegnî deçixivi quande i strumenti commun no son à dispoxiçion.

Travaggiâ pe mezo de quelli dettaggi. E persoñe giuste peuan arrivâ l'uña à l'atra? Peuan avei accesso a-e informaçioin che n'an de beseugno? Se capisce e responsabilitæ de feua? Un exerçiçio o guägna o seu valô quande o l'identifica un cangiamento ch'o peu ëse fæto.

Osserva sensa trasformâlo inte unna representaçion

I parteçipanti dovieivan ëse boin à ascciæî l'inçertessa, domandâ aggiutto e conteste unn'ipòtexi. Un exerçiçio progettou sôo che pe confermâ che o progetto o fonçioña o rende ciù diffiçile descrovî donde o no fonçioña.

Registrâ e deçixoin, e informaçioin à dispoxiçion à quello momento e i ponti donde a responsabilitæ a no l'é vegnua ciæa. L'intençion a l'é de megioâ o scistema de respòsta, compreiso a mainea che e persoñe collaboran.

Serra o çiclo dòppo l'exerciçio .

A discuscion finale a dovieiva produe un insemme curto de megioamenti de propietæ. L'aggiornamento de unna lista de contatti, ascciæî unn'approvaçion, cangiâ un livello d'escalaçion ò pratticâ un handover peuan ëse ciù utili che produe un atro documento longo.

D'accòrdio in sce comme i cangiamenti saian controllæ. L'exerciçio apreuvo o peu tornâ à vedde a mæxima deçixon sotta di vincoli differenti, con mostrâ se l'organizzaçion a l'à megioou a seu prontitæ ciufito che solo che repete l'incontro.

A preparaçion a crea unna mainea scompartia pe deçidde quande i fæti arrivan ancon.

Unna prospettiva da-o Gabinetto
The Cybersecurity Cabinet