Bayangin layanan penting jadi kagak tersedia pas tim keamanan nyelidikin kegiatan yang mencurigakan. Penyebabnye belom jelas. Operasi pengen kesinambungan, keamanan pengen penahanan dan kepemimpinan butuh penjelasan. Bagian yang sulit udah mulai: mutusin apa yang harus dilakuin sebelum kepastian tiba.

Latihan hak keputusan

Siapa yang bisa nyetujuin isolasi sistem kritis? Siapa yang bisa nerima konsekuensi operasional? Siapa yang ngambil alih kalo orang itu kagak tersedia? Pertanyaan-pertanyaan ini adalah persiapan, ketika ada waktu untuk menyelesaikan ekspektasi yang bersaing.

Latihan harus mempertemukan orang-orang yang memiliki keputusan itu. Simulasi teknis murni bisa berharga, tapi itu kagak bakalan dengan sendirinya menetapkan bagaimana tim kepemimpinan mengotorisasi tindakan bisnis yang mengganggu.

Tes alur informasi

Informasi awal sering kagak lengkap dan bisa direvisi. Briefing yang bagus ngebedain fakta yang diamati, hipotesis kerja dan pertanyaan yang lagi diselidiki. Ini membantu pemimpin bertindak tanpa memperlakukan penjelasan sementara sebagai kesimpulan yang dikonfirmasi.

Pas latihan, suruh peserta buat ngasih pengarahan yang bakal mereka pake. Perhatiin apa yang kurang: dampak bisnis, kepercayaan diri, tenggat waktu keputusan, opsi atau identitas orang yang bertanggung jawab untuk pembaruan berikutnya.

Masukin ketergantungan biasa

Skenario yang paling dramatis kagak selalu yang paling berguna. Daftar kontak yang kagak tersedia, akses ke sistem pemulihan atau ketergantungan pada pemasok bisa jadi menentukan ketika alat yang biasa kagak tersedia.

Kerjain detail-detail itu. Bisakah orang yang tepat saling menjangkau? Bisakah mereka mengakses informasi yang mereka butuhkan? Apakah tanggung jawab eksternal dimengerti? Sebuah latihan mendapatkan nilainya ketika mengidentifikasi perubahan yang dapat dibuat.

Liat tanpa jadiin pertunjukan

Peserta harus bisa jelasin ketidakpastian, minta tolong dan nantang asumsi. Latihan yang dirancang cuma buat mastiin kalo rencana itu berhasil bikin lebih susah buat nemuin dimana rencana itu kagak berhasil.

Catat keputusan, informasi yang ada pada saat itu dan titik-titik di mana tanggung jawab menjadi tidak jelas. Tujuannye adalah untuk meningkatkan sistem respon, termasuk cara orang-orang berkolaborasi.

Tutup lingkarannye abis latihan

Diskusi akhir harus menghasilkan seperangkat perbaikan yang singkat dan dimiliki. Memperbarui daftar kontak, memperjelas persetujuan, mengubah ambang batas eskalasi atau mempraktekkan penyerahan mungkin lebih berguna daripada menghasilkan dokumen panjang lainnya.

Setuju gimane perubahan bakal dicek. Latihan selanjutnya bisa ngeliat lagi keputusan yang sama di bawah kendala yang berbeda, nunjukin apakah organisasi udah meningkatkan kesiapannya daripada cuma ngulang rapat.

Persiapan menciptakan cara bersama untuk memutuskan kapan fakta masih tiba.

Perspektif dari Kabinet
The Cybersecurity Cabinet