Predstavljajte si, da kritična storitev postane nedosegljiva, medtem ko varnostna ekipa preiskuje sumljivo dejavnost. Vzrok še ni jasen. Operacije želijo kontinuiteto, varnost želi omejitev in vodstvo potrebuje razlago. Težavni del je že v teku: odločanje, kaj storiti, preden pride gotovost.

Vadite odločitvene pravice

Kdo lahko odobri izolacijo kritičnega sistema? Kdo lahko sprejme operativne posledice? Kdo prevzame, če ta oseba ni na voljo? Ta vprašanja spadajo v pripravo, ko je čas za razrešitev konkurenčnih pričakovanj.

Vaja bi morala združiti ljudi, ki sprejemajo te odločitve. Povsem tehnična simulacija je lahko dragocena, vendar sama po sebi ne bo ugotovila, kako vodstvena ekipa odobri moteče poslovno dejanje.

Preizkusite pretok informacij

Zgodnje informacije so pogosto nepopolne in jih je treba revidirati. Dober briefing razlikuje opažena dejstva, delovne hipoteze in vprašanja, ki se preiskujejo. To pomaga voditeljem delovati, ne da bi začasno razlago obravnavali kot potrjen sklep.

Med vajo prosite udeležence, naj pripravijo navodila, ki bi jih dejansko uporabili. Opazite, kaj manjka: poslovni učinek, zaupanje, roki za odločitev, možnosti ali identiteta osebe, odgovorne za naslednjo posodobitev.

Vključite običajne odvisnosti

Najbolj dramatičen scenarij ni vedno najbolj uporaben. Nerazpoložljiv seznam kontaktov, dostop do obnovitvenega sistema ali odvisnost od dobavitelja lahko postanejo odločilni, kadar običajna orodja niso na voljo.

Preučite te podrobnosti. Ali lahko pravi ljudje dosežejo drug drugega? Ali lahko dostopajo do informacij, ki jih potrebujejo? Ali razumete zunanje odgovornosti? Vaja pridobi svojo vrednost, ko prepozna spremembo, ki jo je mogoče narediti.

Opazujte, ne da bi to spremenili v predstavo

Udeleženci bi morali biti sposobni razložiti negotovost, prositi za pomoč in izpodbijati domnevo. Zaradi vaje, ki je namenjena samo potrditvi, da načrt deluje, je težje odkriti, kje ne deluje.

Zabeležite odločitve, informacije, ki so bile takrat na voljo, in točke, kjer je odgovornost postala nejasna. Namen je izboljšati sistem odzivanja, vključno z načinom sodelovanja ljudi.

Po vaji zaprite krog

Končna razprava mora proizvesti kratek, lasten niz izboljšav. Posodabljanje seznama stikov, razjasnitev odobritve, spreminjanje praga eskalacije ali vadba predaje je lahko bolj uporabno kot izdelava še enega dolgega dokumenta.

Dogovorite se, kako bodo spremembe preverjene. Naslednja vaja lahko ponovno pregleda isto odločitev pod drugačnimi omejitvami in pokaže, ali je organizacija izboljšala svojo pripravljenost, namesto da bi preprosto ponovila sestanek.

Priprava ustvari skupen način odločanja, ko dejstva še prihajajo.

Pogled iz kabineta
The Cybersecurity Cabinet