Forestil dig, at en kritisk tjeneste bliver utilgængelig, mens sikkerhedsteamet undersøger mistænkelig aktivitet. Årsagen er endnu ikke klar. Operations ønsker kontinuitet, sikkerhed ønsker indeslutning og ledelse har brug for en forklaring. Den svære del er allerede i gang: at beslutte, hvad der skal gøres, før visheden kommer.

Genhør beslutningsretten

Hvem kan godkende at isolere et kritisk system? Hvem kan acceptere de operationelle konsekvenser? Hvem tager over, hvis vedkommende ikke er tilgængelig? Disse spørgsmål hører under forberedelsen, når der er tid til at løse konkurrerende forventninger.

En øvelse bør samle de mennesker, der ejer disse beslutninger. En rent teknisk simulering kan være værdifuld, men den vil ikke i sig selv fastslå, hvordan et ledelsesteam autoriserer en forstyrrende forretningshandling.

Test informationsstrømmen

Tidlig information er ofte ufuldstændig og genstand for revision. En god briefing skelner mellem observerede fakta, arbejdshypoteser og de spørgsmål, der undersøges. Dette hjælper ledere til at handle uden at behandle en foreløbig forklaring som en bekræftet konklusion.

Under en øvelse skal du bede deltagerne om at lave den briefing, de rent faktisk ville bruge. Læg mærke til, hvad der mangler: forretningspåvirkning, tillid, beslutningsfrister, muligheder eller identiteten på den person, der er ansvarlig for den næste opdatering.

Inkluder de almindelige afhængigheder

Det mest dramatiske scenarie er ikke altid det mest nyttige. En utilgængelig kontaktliste, adgang til et gendannelsessystem eller en afhængighed af en leverandør kan blive afgørende, når de sædvanlige værktøjer ikke er tilgængelige.

Arbejd gennem disse detaljer. Kan de rigtige mennesker nå hinanden? Kan de få adgang til de oplysninger, de har brug for? Er ydre ansvar forstået? En øvelse tjener sin værdi, når den identificerer en ændring, der kan foretages.

Observer uden at gøre det til en forestilling

Deltagerne skal kunne forklare usikkerhed, bede om hjælp og udfordre en antagelse. En øvelse designet kun til at bekræfte, at planen virker, gør det sværere at opdage, hvor den ikke gør det.

Registrer beslutningerne, de oplysninger, der var tilgængelige på det tidspunkt, og de punkter, hvor ansvaret blev uklart. Formålet er at forbedre responssystemet, herunder den måde, folk samarbejder på.

Luk løkken efter øvelsen

Den endelige diskussion bør producere et kort, ejet sæt forbedringer. At opdatere en kontaktliste, præcisere en godkendelse, ændre en eskaleringstærskel eller øve en overdragelse kan være mere nyttigt end at producere endnu et langt dokument.

Aftal hvordan ændringerne kontrolleres. Den næste øvelse kan gense den samme beslutning under forskellige begrænsninger og vise, om organisationen har forbedret sit beredskab i stedet for blot at gentage mødet.

Forberedelse skaber en fælles måde at beslutte, hvornår fakta stadig kommer.

Et perspektiv fra regeringen
The Cybersecurity Cabinet