Замислете критична услуга да стане недостапна додека безбедносниот тим истражува сомнителна активност. Причината се уште не е јасна. Операциите сакаат континуитет, безбедноста сака задржување и на раководството му треба објаснување. Тешкиот дел е веќе во тек: да се одлучи што да прави пред да пристигне сигурноста.
Вежбајте ги правата на одлуката
Кој може да одобри изолирање на критичен систем? Кој може да ги прифати оперативните последици? Кој ја презема одговорноста доколку тоа лице е недостапно? Овие прашања припаѓаат на подготовка, кога има време да се решат конкурентските очекувања.
Една вежба треба да ги обедини луѓето кои ги поседуваат тие одлуки. Чисто техничка симулација може да биде вредна, но сама по себе нема да утврди како лидерскиот тим одобрува деловна акција која предизвикува неуспех.
Тестирајте го протокот на информации
Раните информации често се нецелосни и предмет на ревизија. Добриот брифинг ги разликува набљудуваните факти, работните хипотези и прашањата што се истражуваат. Ова им помага на лидерите да дејствуваат без привременото објаснување да го третираат како потврден заклучок.
За време на вежбата, замолете ги учесниците да направат брифинг што всушност би го користеле. Забележете што недостасува: деловното влијание, довербата, роковите за одлучување, опциите или идентитетот на лицето одговорно за следното ажурирање.
Вклучете ги обичните зависности
Најдраматичното сценарио не е секогаш најкорисното. Недостапна листа на контакти, пристап до систем за обновување или зависност од добавувач може да станат одлучувачки кога вообичаените алатки не се достапни.
Работете преку тие детали. Дали вистинските луѓе можат да дојдат еден до друг? Дали можат да пристапат до информациите што им се потребни? Дали се разбираат надворешните одговорности? Вежбата ја добива својата вредност кога ќе идентификува промена што може да се направи.
Набљудувајте без да го претворите во изведба
Учесниците треба да бидат способни да ја објаснат неизвесноста, да побараат помош и да оспорат некоја претпоставка. Вежбата дизајнирана само да потврди дека планот функционира, го отежнува откривањето каде не функционира.
Запишете ги одлуките, информациите достапни во тоа време и точките каде одговорноста стана нејасна. Целта е да се подобри системот на одговор, вклучувајќи го и начинот на кој луѓето соработуваат.
Затворете ја јамката по вежбата
Конечната дискусија треба да произведе краток, сопствен сет на подобрувања. Ажурирањето на списокот со контакти, разјаснувањето на одобрението, менувањето на прагот на ескалација или практикувањето на предавањето може да биде покорисно отколку да се создаде друг долг документ.
Согласете се како ќе се проверат промените. Следната вежба може да ја повтори истата одлука под различни ограничувања, покажувајќи дали организацијата ја подобрила својата подготвеност наместо едноставно да го повтори состанокот.
Подготовката создава заеднички начин да се одлучи кога фактите сè уште пристигнуваат.
Перспектива од Кабинетот
The Cybersecurity Cabinet