Kujutage ette, et kriitiline teenus muutub kättesaamatuks, kui turvameeskond uurib kahtlast tegevust. Põhjus pole veel selge. Operatsioonid tahavad järjepidevust, turvalisus ohjeldamist ja juhtimine vajab selgitust. Raske osa on juba käimas: otsustamine, mida teha enne kindluse saabumist.
Harjutage otsustusõigust
Kes saab kriitilise tähtsusega süsteemi isoleerimist heaks kiita? Kes võib leppida tegevuse tagajärgedega? Kes võtab juhtimise üle, kui see inimene pole kättesaadav? Need küsimused kuuluvad ettevalmistamisse, kui on aega konkureerivate ootuste lahendamiseks.
Harjutus peaks koondama inimesi, kes need otsused omavad. Puhtalt tehniline simulatsioon võib olla väärtuslik, kuid see ei määra iseenesest, kuidas juhtkond lubab häirivat äritegevust.
Testige teabevoogu
Varajane teave on sageli puudulik ja seda võidakse muuta. Hea briifing eristab vaadeldud fakte, tööhüpoteese ja uuritavaid küsimusi. See aitab juhtidel tegutseda, käsitlemata esialgset selgitust kinnitatud järeldusena.
Paluge osalejatel harjutuse ajal koostada infotund, mida nad tegelikult kasutaksid. Pange tähele, mis on puudu: ärimõju, usaldus, otsuste tegemise tähtajad, valikud või järgmise värskenduse eest vastutava isiku identiteet.
Kaasake tavalised sõltuvused
Kõige dramaatilisem stsenaarium ei ole alati kõige kasulikum. Kättesaamatu kontaktide nimekiri, juurdepääs taastamissüsteemile või sõltuvus tarnijast võivad saada määravaks, kui tavapärased tööriistad pole saadaval.
Töötage need üksikasjad läbi. Kas õiged inimesed jõuavad üksteiseni? Kas neil on juurdepääs vajalikule teabele? Kas välistest kohustustest saadakse aru? Harjutus teenib oma väärtuse, kui see tuvastab muudatuse, mida saab teha.
Jälgige seda etenduseks muutmata
Osalejad peaksid suutma selgitada ebakindlust, paluda abi ja vaidlustada eeldust. Harjutus, mille eesmärk on vaid kinnitada, et plaan töötab, muudab raskemaks avastada, kus see ei tööta.
Pange kirja otsused, tol ajal kättesaadav teave ja kohad, kus vastutus jäi ebaselgeks. Eesmärk on parandada reageerimissüsteemi, sealhulgas inimeste koostööd.
Pärast treeningut sulgege silmus
Lõplik arutelu peaks andma lühikese, omaette paranduste komplekti. Kontaktiloendi värskendamine, heakskiidu täpsustamine, eskalatsiooniläve muutmine või üleandmise harjutamine võib olla kasulikum kui uue pika dokumendi koostamine.
Leppige kokku, kuidas muudatusi kontrollitakse. Järgmisel harjutusel saab sama otsust erinevatel piirangutel uuesti läbi vaadata, näidates, kas organisatsioon on oma valmisolekut parandanud, mitte lihtsalt koosolekut korrata.
Ettevalmistus loob ühise võimaluse otsustada, millal faktid veel saabuvad.
Vaatenurk kabinetist
The Cybersecurity Cabinet