Stellen Sie sich vor, dass ein wichtiger Dienst nicht verfügbar ist, während das Sicherheitsteam verdächtige Aktivitäten untersucht. Die Ursache ist noch nicht klar. Der Betrieb braucht Kontinuität, die Sicherheit will Eindämmung und die Führung braucht eine Erklärung. Der schwierige Teil ist bereits im Gange: die Entscheidung, was zu tun ist, bevor Gewissheit herrscht.

Üben Sie die Entscheidungsrechte

Wer kann die Isolierung eines kritischen Systems genehmigen? Wer kann die betrieblichen Konsequenzen tragen? Wer übernimmt, wenn diese Person nicht verfügbar ist? Diese Fragen gehören in die Vorbereitung, wenn Zeit ist, konkurrierende Erwartungen zu klären.

Eine Übung sollte die Menschen zusammenbringen, die für diese Entscheidungen verantwortlich sind. Eine rein technische Simulation kann wertvoll sein, aber sie allein wird nicht klären, wie ein Führungsteam eine störende Geschäftsmaßnahme autorisiert.

Testen Sie den Informationsfluss

Frühe Informationen sind oft unvollständig und können überarbeitet werden. Ein gutes Briefing unterscheidet zwischen beobachteten Fakten, Arbeitshypothesen und den untersuchten Fragestellungen. Dies hilft Führungskräften zu handeln, ohne eine vorläufige Erklärung als bestätigte Schlussfolgerung zu betrachten.

Bitten Sie die Teilnehmer während einer Übung, das Briefing vorzulegen, das sie tatsächlich verwenden würden. Beachten Sie, was fehlt: geschäftliche Auswirkungen, Vertrauen, Entscheidungsfristen, Optionen oder die Identität der Person, die für die nächste Aktualisierung verantwortlich ist.

Beziehen Sie die gewöhnlichen Abhängigkeiten ein

Das dramatischste Szenario ist nicht immer das nützlichste. Eine nicht verfügbare Kontaktliste, Zugriff auf ein Wiederherstellungssystem oder eine Abhängigkeit von einem Lieferanten können ausschlaggebend sein, wenn die üblichen Tools nicht verfügbar sind.

Arbeiten Sie diese Details durch. Können die richtigen Leute einander erreichen? Können sie auf die Informationen zugreifen, die sie benötigen? Werden externe Verantwortlichkeiten verstanden? Eine Übung erhält ihren Wert, wenn sie eine Änderung identifiziert, die vorgenommen werden kann.

Beobachten Sie, ohne daraus eine Aufführung zu machen

Die Teilnehmer sollten in der Lage sein, Unsicherheiten zu erklären, um Hilfe zu bitten und eine Annahme zu hinterfragen. Eine Übung, die nur dazu dient, zu bestätigen, dass der Plan funktioniert, macht es schwieriger herauszufinden, wo er nicht funktioniert.

Erfassen Sie die Entscheidungen, die zu diesem Zeitpunkt verfügbaren Informationen und die Punkte, an denen die Zuständigkeit unklar wurde. Der Zweck besteht darin, das Reaktionssystem zu verbessern, einschließlich der Art und Weise, wie Menschen zusammenarbeiten.

Schließen Sie den Kreis nach der Übung

Die abschließende Diskussion sollte zu einer kurzen, eigenen Liste von Verbesserungen führen. Das Aktualisieren einer Kontaktliste, das Klären einer Genehmigung, das Ändern einer Eskalationsschwelle oder das Üben einer Übergabe kann sinnvoller sein als das Erstellen eines weiteren langen Dokuments.

Vereinbaren Sie, wie die Änderungen überprüft werden. In der nächsten Übung kann dieselbe Entscheidung unter verschiedenen Einschränkungen noch einmal überprüft werden, um zu zeigen, ob die Organisation ihre Bereitschaft verbessert hat, anstatt das Treffen einfach zu wiederholen.

Durch die Vorbereitung entsteht eine gemeinsame Entscheidungsmöglichkeit, wann die Fakten noch vorliegen.

Eine Perspektive aus dem Kabinett
The Cybersecurity Cabinet