ਕਲਪਨਾ ਕਰੋ ਕਿ ਜਦੋਂ ਸੁਰੱਖਿਆ ਟੀਮ ਸ਼ੱਕੀ ਗਤੀਵਿਧੀ ਦੀ ਜਾਂਚ ਕਰਦੀ ਹੈ ਤਾਂ ਇੱਕ ਮਹੱਤਵਪੂਰਨ ਸੇਵਾ ਉਪਲਬਧ ਨਹੀਂ ਹੁੰਦੀ ਹੈ। ਕਾਰਨ ਅਜੇ ਸਪੱਸ਼ਟ ਨਹੀਂ ਹੈ। ਓਪਰੇਸ਼ਨ ਨਿਰੰਤਰਤਾ ਚਾਹੁੰਦੇ ਹਨ, ਸੁਰੱਖਿਆ ਰੋਕਥਾਮ ਚਾਹੁੰਦੀ ਹੈ ਅਤੇ ਲੀਡਰਸ਼ਿਪ ਨੂੰ ਸਪੱਸ਼ਟੀਕਰਨ ਦੀ ਲੋੜ ਹੈ। ਮੁਸ਼ਕਲ ਹਿੱਸਾ ਪਹਿਲਾਂ ਹੀ ਚੱਲ ਰਿਹਾ ਹੈ: ਇਹ ਫੈਸਲਾ ਕਰਨਾ ਕਿ ਨਿਸ਼ਚਤਤਾ ਆਉਣ ਤੋਂ ਪਹਿਲਾਂ ਕੀ ਕਰਨਾ ਹੈ।
ਫੈਸਲੇ ਦੇ ਅਧਿਕਾਰਾਂ ਦੀ ਰੀਹਰਸਲ ਕਰੋ
ਇੱਕ ਨਾਜ਼ੁਕ ਪ੍ਰਣਾਲੀ ਨੂੰ ਅਲੱਗ ਕਰਨ ਨੂੰ ਕੌਣ ਮਨਜ਼ੂਰੀ ਦੇ ਸਕਦਾ ਹੈ? ਕਾਰਜਕਾਰੀ ਨਤੀਜਿਆਂ ਨੂੰ ਕੌਣ ਸਵੀਕਾਰ ਕਰ ਸਕਦਾ ਹੈ? ਜੇਕਰ ਉਹ ਵਿਅਕਤੀ ਉਪਲਬਧ ਨਾ ਹੋਵੇ ਤਾਂ ਕੌਣ ਅਹੁਦਾ ਸੰਭਾਲਦਾ ਹੈ? ਇਹ ਸਵਾਲ ਤਿਆਰੀ ਵਿੱਚ ਹਨ, ਜਦੋਂ ਮੁਕਾਬਲੇ ਦੀਆਂ ਉਮੀਦਾਂ ਨੂੰ ਹੱਲ ਕਰਨ ਦਾ ਸਮਾਂ ਹੁੰਦਾ ਹੈ।
ਇੱਕ ਅਭਿਆਸ ਉਹਨਾਂ ਲੋਕਾਂ ਨੂੰ ਇਕੱਠਾ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ ਜੋ ਉਹਨਾਂ ਫੈਸਲਿਆਂ ਦੇ ਮਾਲਕ ਹਨ। ਇੱਕ ਪੂਰੀ ਤਰ੍ਹਾਂ ਤਕਨੀਕੀ ਸਿਮੂਲੇਸ਼ਨ ਕੀਮਤੀ ਹੋ ਸਕਦੀ ਹੈ, ਪਰ ਇਹ ਆਪਣੇ ਆਪ ਇਹ ਸਥਾਪਿਤ ਨਹੀਂ ਕਰੇਗੀ ਕਿ ਲੀਡਰਸ਼ਿਪ ਟੀਮ ਇੱਕ ਵਿਘਨਕਾਰੀ ਕਾਰੋਬਾਰੀ ਕਾਰਵਾਈ ਨੂੰ ਕਿਵੇਂ ਅਧਿਕਾਰਤ ਕਰਦੀ ਹੈ।
ਜਾਣਕਾਰੀ ਦੇ ਪ੍ਰਵਾਹ ਦੀ ਜਾਂਚ ਕਰੋ
ਮੁਢਲੀ ਜਾਣਕਾਰੀ ਅਕਸਰ ਅਧੂਰੀ ਹੁੰਦੀ ਹੈ ਅਤੇ ਸੰਸ਼ੋਧਨ ਦੇ ਅਧੀਨ ਹੁੰਦੀ ਹੈ। ਇੱਕ ਚੰਗੀ ਬ੍ਰੀਫਿੰਗ ਨਿਰੀਖਣ ਕੀਤੇ ਤੱਥਾਂ, ਕਾਰਜਸ਼ੀਲ ਅਨੁਮਾਨਾਂ ਅਤੇ ਜਾਂਚ ਕੀਤੇ ਜਾ ਰਹੇ ਸਵਾਲਾਂ ਨੂੰ ਵੱਖ ਕਰਦੀ ਹੈ। ਇਹ ਨੇਤਾਵਾਂ ਨੂੰ ਇੱਕ ਅਸਥਾਈ ਸਪੱਸ਼ਟੀਕਰਨ ਨੂੰ ਪੁਸ਼ਟੀ ਕੀਤੇ ਸਿੱਟੇ ਵਜੋਂ ਮੰਨੇ ਬਿਨਾਂ ਕੰਮ ਕਰਨ ਵਿੱਚ ਮਦਦ ਕਰਦਾ ਹੈ।
ਇੱਕ ਅਭਿਆਸ ਦੇ ਦੌਰਾਨ, ਭਾਗੀਦਾਰਾਂ ਨੂੰ ਉਹ ਬ੍ਰੀਫਿੰਗ ਤਿਆਰ ਕਰਨ ਲਈ ਕਹੋ ਜੋ ਉਹ ਅਸਲ ਵਿੱਚ ਵਰਤਣਗੇ। ਧਿਆਨ ਦਿਓ ਕਿ ਕੀ ਗੁੰਮ ਹੈ: ਕਾਰੋਬਾਰੀ ਪ੍ਰਭਾਵ, ਵਿਸ਼ਵਾਸ, ਫੈਸਲੇ ਦੀ ਸਮਾਂ-ਸੀਮਾ, ਵਿਕਲਪ ਜਾਂ ਅਗਲੇ ਅਪਡੇਟ ਲਈ ਜ਼ਿੰਮੇਵਾਰ ਵਿਅਕਤੀ ਦੀ ਪਛਾਣ।
ਆਮ ਨਿਰਭਰਤਾਵਾਂ ਨੂੰ ਸ਼ਾਮਲ ਕਰੋ
ਸਭ ਤੋਂ ਨਾਟਕੀ ਦ੍ਰਿਸ਼ ਹਮੇਸ਼ਾ ਸਭ ਤੋਂ ਲਾਭਦਾਇਕ ਨਹੀਂ ਹੁੰਦਾ। ਇੱਕ ਅਣਉਪਲਬਧ ਸੰਪਰਕ ਸੂਚੀ, ਇੱਕ ਰਿਕਵਰੀ ਸਿਸਟਮ ਤੱਕ ਪਹੁੰਚ ਜਾਂ ਇੱਕ ਸਪਲਾਇਰ 'ਤੇ ਨਿਰਭਰਤਾ ਨਿਰਣਾਇਕ ਬਣ ਸਕਦੀ ਹੈ ਜਦੋਂ ਆਮ ਸਾਧਨ ਉਪਲਬਧ ਨਹੀਂ ਹੁੰਦੇ ਹਨ।
ਉਹਨਾਂ ਵੇਰਵਿਆਂ ਰਾਹੀਂ ਕੰਮ ਕਰੋ। ਕੀ ਸਹੀ ਲੋਕ ਇੱਕ ਦੂਜੇ ਤੱਕ ਪਹੁੰਚ ਸਕਦੇ ਹਨ? ਕੀ ਉਹ ਲੋੜੀਂਦੀ ਜਾਣਕਾਰੀ ਤੱਕ ਪਹੁੰਚ ਕਰ ਸਕਦੇ ਹਨ? ਕੀ ਬਾਹਰੀ ਜ਼ਿੰਮੇਵਾਰੀਆਂ ਨੂੰ ਸਮਝਿਆ ਜਾਂਦਾ ਹੈ? ਇੱਕ ਅਭਿਆਸ ਇਸਦਾ ਮੁੱਲ ਕਮਾਉਂਦਾ ਹੈ ਜਦੋਂ ਇਹ ਇੱਕ ਤਬਦੀਲੀ ਦੀ ਪਛਾਣ ਕਰਦਾ ਹੈ ਜੋ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ।
ਇਸ ਨੂੰ ਪ੍ਰਦਰਸ਼ਨ ਵਿੱਚ ਬਦਲੇ ਬਿਨਾਂ ਦੇਖੋ
ਭਾਗੀਦਾਰਾਂ ਨੂੰ ਅਨਿਸ਼ਚਿਤਤਾ ਦੀ ਵਿਆਖਿਆ ਕਰਨ, ਮਦਦ ਮੰਗਣ ਅਤੇ ਇੱਕ ਧਾਰਨਾ ਨੂੰ ਚੁਣੌਤੀ ਦੇਣ ਦੇ ਯੋਗ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ। ਇੱਕ ਅਭਿਆਸ ਸਿਰਫ਼ ਇਹ ਪੁਸ਼ਟੀ ਕਰਨ ਲਈ ਤਿਆਰ ਕੀਤਾ ਗਿਆ ਹੈ ਕਿ ਯੋਜਨਾ ਕੰਮ ਕਰਦੀ ਹੈ ਇਹ ਪਤਾ ਲਗਾਉਣਾ ਔਖਾ ਬਣਾਉਂਦਾ ਹੈ ਕਿ ਇਹ ਕਿੱਥੇ ਨਹੀਂ ਹੈ।
ਫੈਸਲਿਆਂ ਨੂੰ ਰਿਕਾਰਡ ਕਰੋ, ਉਸ ਸਮੇਂ ਉਪਲਬਧ ਜਾਣਕਾਰੀ ਅਤੇ ਉਹ ਬਿੰਦੂ ਜਿੱਥੇ ਜ਼ਿੰਮੇਵਾਰੀ ਅਸਪਸ਼ਟ ਹੋ ਗਈ ਸੀ। ਉਦੇਸ਼ ਜਵਾਬ ਪ੍ਰਣਾਲੀ ਨੂੰ ਬਿਹਤਰ ਬਣਾਉਣਾ ਹੈ, ਜਿਸ ਵਿੱਚ ਲੋਕ ਸਹਿਯੋਗ ਕਰਦੇ ਹਨ।
ਕਸਰਤ ਦੇ ਬਾਅਦ ਲੂਪ ਨੂੰ ਬੰਦ ਕਰੋ
ਅੰਤਮ ਚਰਚਾ ਵਿੱਚ ਸੁਧਾਰਾਂ ਦਾ ਇੱਕ ਛੋਟਾ, ਮਲਕੀਅਤ ਵਾਲਾ ਸਮੂਹ ਪੈਦਾ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ। ਇੱਕ ਸੰਪਰਕ ਸੂਚੀ ਨੂੰ ਅੱਪਡੇਟ ਕਰਨਾ, ਇੱਕ ਮਨਜ਼ੂਰੀ ਨੂੰ ਸਪੱਸ਼ਟ ਕਰਨਾ, ਇੱਕ ਐਸਕੇਲੇਸ਼ਨ ਥ੍ਰੈਸ਼ਹੋਲਡ ਨੂੰ ਬਦਲਣਾ ਜਾਂ ਇੱਕ ਹੈਂਡਓਵਰ ਦਾ ਅਭਿਆਸ ਕਰਨਾ ਇੱਕ ਹੋਰ ਲੰਬੇ ਦਸਤਾਵੇਜ਼ ਬਣਾਉਣ ਨਾਲੋਂ ਵਧੇਰੇ ਉਪਯੋਗੀ ਹੋ ਸਕਦਾ ਹੈ।
ਸਹਿਮਤੀ ਦਿਓ ਕਿ ਤਬਦੀਲੀਆਂ ਦੀ ਜਾਂਚ ਕਿਵੇਂ ਕੀਤੀ ਜਾਵੇਗੀ। ਅਗਲੀ ਕਵਾਇਦ ਵੱਖ-ਵੱਖ ਰੁਕਾਵਟਾਂ ਦੇ ਤਹਿਤ ਉਸੇ ਫੈਸਲੇ 'ਤੇ ਮੁੜ ਵਿਚਾਰ ਕਰ ਸਕਦੀ ਹੈ, ਇਹ ਦਰਸਾਉਂਦੀ ਹੈ ਕਿ ਕੀ ਸੰਗਠਨ ਨੇ ਮੀਟਿੰਗ ਨੂੰ ਦੁਹਰਾਉਣ ਦੀ ਬਜਾਏ ਆਪਣੀ ਤਿਆਰੀ ਵਿੱਚ ਸੁਧਾਰ ਕੀਤਾ ਹੈ।
ਤਿਆਰੀ ਇਹ ਫੈਸਲਾ ਕਰਨ ਦਾ ਇੱਕ ਸਾਂਝਾ ਤਰੀਕਾ ਬਣਾਉਂਦੀ ਹੈ ਕਿ ਤੱਥ ਅਜੇ ਵੀ ਕਦੋਂ ਆ ਰਹੇ ਹਨ।
ਮੰਤਰੀ ਮੰਡਲ ਦਾ ਇੱਕ ਦ੍ਰਿਸ਼ਟੀਕੋਣ
The Cybersecurity Cabinet