Immaġina li servizz kritiku ma jkunx disponibbli waqt li t-tim tas-sigurtà jinvestiga attività suspettuża. Il-kawża għadha mhix ċara. L-operazzjonijiet iridu kontinwità, is-sigurtà trid it-trażżin u t-tmexxija teħtieġ spjegazzjoni. Il-parti diffiċli diġà għaddejja: tiddeċiedi x'għandek tagħmel qabel tasal iċ-ċertezza.
Ipprova d-drittijiet tad-deċiżjoni
Min jista' japprova l-iżolament ta' sistema kritika? Min jista' jaċċetta l-konsegwenzi operattivi? Min jieħu f'idejh jekk dik il-persuna ma tkunx disponibbli? Dawn il-mistoqsijiet jappartjenu għall-preparazzjoni, meta jkun hemm żmien biex jiġu solvuti aspettattivi li jikkompetu.
Eżerċizzju għandu jġib flimkien in-nies li huma sidien ta' dawk id-deċiżjonijiet. Simulazzjoni purament teknika tista’ tkun ta’ valur, iżda waħedha mhux se tistabbilixxi kif tim ta’ tmexxija jawtorizza azzjoni ta’ negozju li tfixkel.
Ittestja l-fluss ta 'informazzjoni
L-informazzjoni bikrija ħafna drabi mhix kompluta u soġġetta għal reviżjoni. Briefing tajjeb jiddistingwi fatti osservati, ipoteżijiet ta' ħidma u l-mistoqsijiet li qed jiġu investigati. Dan jgħin lill-mexxejja jaġixxu mingħajr ma jittrattaw spjegazzjoni proviżorja bħala konklużjoni konfermata.
Waqt eżerċizzju, staqsi lill-parteċipanti biex jipproduċu l-informazzjoni li fil-fatt kienu jużaw. Innota x'inhu nieqes: l-impatt tan-negozju, il-kunfidenza, l-iskadenzi tad-deċiżjonijiet, l-għażliet jew l-identità tal-persuna responsabbli għall-aġġornament li jmiss.
Inkludi d-dipendenzi ordinarji
L-aktar xenarju drammatiku mhux dejjem huwa l-aktar wieħed utli. Lista ta' kuntatti mhux disponibbli, aċċess għal sistema ta' rkupru jew dipendenza fuq fornitur jistgħu jsiru deċiżivi meta l-għodod tas-soltu ma jkunux disponibbli.
Aħdem permezz ta 'dawk id-dettalji. Jistgħu n-nies it-tajba jilħqu lil xulxin? Jistgħu jaċċessaw l-informazzjoni li jeħtieġu? Ir-responsabbiltajiet esterni huma mifhuma? Eżerċizzju jaqla' l-valur tiegħu meta jidentifika bidla li tista' ssir.
Osserva mingħajr ma tibdilha fi prestazzjoni
Il-parteċipanti għandhom ikunu kapaċi jispjegaw l-inċertezza, jistaqsu għall-għajnuna u jisfidaw suppożizzjoni. Eżerċizzju ddisinjat biss biex jikkonferma li l-pjan jaħdem jagħmilha aktar diffiċli li tiskopri fejn ma jaħdimx.
Irreġistra d-deċiżjonijiet, l-informazzjoni disponibbli dak iż-żmien u l-punti fejn ir-responsabbiltà ma tkunx ċara. L-iskop huwa li tittejjeb is-sistema ta’ rispons, inkluż il-mod kif in-nies jikkollaboraw.
Agħlaq il-linja wara l-eżerċizzju
Id-diskussjoni finali għandha tipproduċi sett qasir ta' titjib fil-proprjetà. L-aġġornament ta' lista ta' kuntatti, il-kjarifika ta' approvazzjoni, il-bidla ta' limitu ta' eskalazzjoni jew il-prattika ta' handover jistgħu jkunu aktar utli milli jipproduċu dokument twil ieħor.
Aqbel kif il-bidliet se jiġu kkontrollati. L-eżerċizzju li jmiss jista’ jerġa’ jeżamina l-istess deċiżjoni taħt restrizzjonijiet differenti, li juri jekk l-organizzazzjoni tejbitx il-prontezza tagħha aktar milli sempliċement irrepetiet il-laqgħa.
Il-preparazzjoni toħloq mod kondiviż biex jiġi deċiż meta l-fatti jkunu għadhom jaslu.
Perspettiva mill-Kabinett
The Cybersecurity Cabinet