ลองนึกภาพบริการที่สำคัญไม่พร้อมใช้งานในขณะที่ทีมรักษาความปลอดภัยตรวจสอบกิจกรรมที่น่าสงสัย สาเหตุยังไม่ชัดเจน ฝ่ายปฏิบัติการต้องการความต่อเนื่อง การรักษาความปลอดภัยต้องการการควบคุม และความเป็นผู้นำต้องการคำอธิบาย ส่วนที่ยากกำลังดำเนินอยู่: การตัดสินใจว่าจะทำอะไรก่อนที่ความแน่นอนจะมาถึง
ซักซ้อมสิทธิการตัดสินใจ
ใครสามารถอนุมัติการแยกระบบที่สำคัญออกได้ ใครสามารถยอมรับผลการดำเนินงาน? ใครจะมาแทนที่ถ้าบุคคลนั้นไม่พร้อมใช้งาน? คำถามเหล่านี้อยู่ในระหว่างการเตรียมการ เมื่อมีเวลาแก้ไขความคาดหวังที่แข่งขันกัน
แบบฝึกหัดควรรวบรวมผู้ที่เป็นเจ้าของการตัดสินใจเหล่านั้นมารวมกัน การจำลองทางเทคนิคล้วนๆ อาจมีคุณค่า แต่จะไม่กำหนดวิธีที่ทีมผู้นำอนุญาตให้ดำเนินการทางธุรกิจที่ก่อกวนได้ด้วยตัวเอง
ทดสอบการไหลของข้อมูล
ข้อมูลเบื้องต้นมักไม่สมบูรณ์และอาจต้องมีการแก้ไข การบรรยายสรุปที่ดีจะแยกแยะข้อเท็จจริงที่สังเกตได้ สมมติฐานในการทำงาน และคำถามที่กำลังสอบสวน สิ่งนี้ช่วยให้ผู้นำดำเนินการโดยไม่ถือว่าคำอธิบายชั่วคราวเป็นข้อสรุปที่ได้รับการยืนยัน
ในระหว่างการฝึก ขอให้ผู้เข้าอบรมบรรยายสรุปที่พวกเขาจะใช้จริง สังเกตเห็นสิ่งที่ขาดหายไป: ผลกระทบทางธุรกิจ ความมั่นใจ กำหนดเวลาการตัดสินใจ ตัวเลือก หรือตัวตนของบุคคลที่รับผิดชอบในการอัปเดตครั้งถัดไป
รวมการพึ่งพาตามปกติ
สถานการณ์ที่น่าทึ่งที่สุดไม่ใช่สถานการณ์ที่มีประโยชน์ที่สุดเสมอไป รายชื่อผู้ติดต่อที่ไม่พร้อมใช้งาน การเข้าถึงระบบการกู้คืน หรือการพึ่งพาซัพพลายเออร์ อาจกลายเป็นปัจจัยชี้ขาดได้เมื่อไม่มีเครื่องมือตามปกติ
ทำงานผ่านรายละเอียดเหล่านั้น คนที่เหมาะสมจะเข้าถึงกันได้หรือไม่? พวกเขาสามารถเข้าถึงข้อมูลที่ต้องการได้หรือไม่? เข้าใจความรับผิดชอบภายนอกหรือไม่? แบบฝึกหัดจะได้รับคุณค่าเมื่อระบุการเปลี่ยนแปลงที่สามารถทำได้
สังเกตโดยไม่ต้องเปลี่ยนเป็นการแสดง
ผู้เข้าร่วมควรสามารถอธิบายความไม่แน่นอน ขอความช่วยเหลือ และท้าทายสมมติฐานได้ แบบฝึกหัดที่ออกแบบมาเพื่อยืนยันว่าแผนนั้นใช้ได้ผลทำให้ยากขึ้นในการค้นหาว่าแผนใดไม่ได้ผล
บันทึกการตัดสินใจ ข้อมูลที่มีอยู่ ณ ขณะนั้น และจุดที่ความรับผิดชอบไม่ชัดเจน จุดประสงค์คือเพื่อปรับปรุงระบบการตอบสนอง รวมถึงวิธีที่ผู้คนทำงานร่วมกัน
ปิดวงหลังออกกำลังกาย
การอภิปรายครั้งสุดท้ายควรก่อให้เกิดชุดการปรับปรุงสั้นๆ ที่เป็นเจ้าของ การอัปเดตรายชื่อผู้ติดต่อ การชี้แจงการอนุมัติ การเปลี่ยนแปลงเกณฑ์การยกระดับ หรือการฝึกปฏิบัติในการส่งมอบ อาจมีประโยชน์มากกว่าการสร้างเอกสารขนาดยาวอื่น
ตกลงว่าจะตรวจสอบการเปลี่ยนแปลงอย่างไร การฝึกซ้อมครั้งถัดไปสามารถทบทวนการตัดสินใจเดิมภายใต้ข้อจำกัดที่แตกต่างกัน โดยแสดงให้เห็นว่าองค์กรได้ปรับปรุงความพร้อมมากกว่าแค่การประชุมซ้ำหรือไม่
การเตรียมการจะสร้างแนวทางร่วมกันในการตัดสินใจว่าเมื่อใดที่ข้อเท็จจริงยังคงมาถึง
มุมมองจากคณะรัฐมนตรี
The Cybersecurity Cabinet