Predstavte si, že kritická služba sa stane nedostupnou, kým bezpečnostný tím vyšetruje podozrivú aktivitu. Príčina zatiaľ nie je jasná. Prevádzka chce kontinuitu, bezpečnosť chce kontrolu a vedenie potrebuje vysvetlenie. Zložitá časť už prebieha: rozhodnúť sa, čo robiť, kým príde istota.

Precvičte si rozhodovacie práva

Kto môže schváliť izoláciu kritického systému? Kto môže akceptovať prevádzkové dôsledky? Kto to prevezme, ak je táto osoba nedostupná? Tieto otázky patria do prípravy, keď je čas vyriešiť konkurenčné očakávania.

Cvičenie by malo spojiť ľudí, ktorí tieto rozhodnutia vlastnia. Čisto technická simulácia môže byť cenná, ale sama osebe nestanoví, ako vedúci tím povolí rušivú obchodnú akciu.

Otestujte tok informácií

Včasné informácie sú často neúplné a podliehajú revízii. Dobrý briefing rozlišuje pozorované fakty, pracovné hypotézy a skúmané otázky. To pomáha vodcom konať bez toho, aby považovali dočasné vysvetlenie za potvrdený záver.

Počas cvičenia požiadajte účastníkov, aby vytvorili inštruktáž, ktorú by skutočne použili. Všimnite si, čo chýba: obchodný vplyv, dôvera, termíny rozhodnutí, možnosti alebo identita osoby zodpovednej za ďalšiu aktualizáciu.

Zahrňte bežné závislosti

Najdramatickejší scenár nie je vždy najužitočnejší. Nedostupný zoznam kontaktov, prístup k systému obnovy alebo závislosť od dodávateľa sa môžu stať rozhodujúcimi, keď nie sú dostupné bežné nástroje.

Prepracujte sa cez tieto detaily. Môžu sa správni ľudia navzájom spojiť? Majú prístup k informáciám, ktoré potrebujú? Rozumiete vonkajšej zodpovednosti? Cvičenie získa svoju hodnotu, keď identifikuje zmenu, ktorú je možné vykonať.

Pozorujte bez toho, aby ste to zmenili na výkon

Účastníci by mali byť schopní vysvetliť neistotu, požiadať o pomoc a spochybniť predpoklad. Cvičenie určené len na potvrdenie toho, že plán funguje, sťažuje objavovanie tam, kde nie.

Zaznamenajte rozhodnutia, informácie dostupné v danom čase a body, v ktorých sa zodpovednosť stala nejasnou. Účelom je zlepšiť systém reakcie vrátane spôsobu spolupráce ľudí.

Po cvičení zatvorte slučku

Záverečná diskusia by mala priniesť krátky, vlastnený súbor vylepšení. Aktualizácia zoznamu kontaktov, objasnenie schválenia, zmena prahu eskalácie alebo nácvik odovzdania môže byť užitočnejšie ako vytváranie ďalšieho dlhého dokumentu.

Dohodnite sa, ako sa budú zmeny kontrolovať. Nasledujúce cvičenie môže prehodnotiť to isté rozhodnutie pod rôznymi obmedzeniami a ukázať, či organizácia zlepšila svoju pripravenosť namiesto toho, aby jednoducho zopakovala stretnutie.

Príprava vytvára spoločný spôsob, ako rozhodnúť, kedy fakty stále prichádzajú.

Pohľad z kabinetu
The Cybersecurity Cabinet