تصور کنید که یک خدمات مهم در حالیکه تیم امنیتی فعالیت های مشکوک را تحقیق میکند، در دسترس نیست. The cause is not yet clear. عملیات تداوم میخواهد، امنیت مهار میخواهد و رهبری نیاز به توضیح دارد. بخش مشکل از قبل در حال جریان است: تصمیم گیری در مورد اینکه قبل از رسیدن اطمینان چه باید کرد.
حقوق تصمیم گیری را تمرین کنید
چه کسی میتواند جدا کردن یک سیستم حیاتی را تایید کند؟ چه کسی میتواند عواقب عملیاتی را بپذیرد؟ اگر آن شخص موجود نباشد چه کسی وظیفه را بدست میگیرد؟ این پرسش ها به آمادگی تعلق دارد، زمانیکه وقت برای حل توقعات رقابتی وجود دارد.
یک تمرین باید مردم را که مالک آن تصامیم هستند با هم یکجا کند. یک شبیه سازی کاملاً تخنیکی میتواند ارزشمند باشد، مگر این به خودی خود ثابت نخواهد کرد که چگونه یک تیم رهبری یک عمل تجاری مخرب را اجازه میدهد.
جریان معلومات را آزمایش کنید
معلومات اولیه اغلب اوقات ناقص است و در معرض تجدید نظر قرار دارد. یک خلاصه خوب حقایق مشاهده شده، فرضیه های کاری و سوالات در حال بررسی را از هم متمایز میسازد. این به رهبران کمک میکند تا بدون در نظر داشت یک توضیح مؤقت منحیث یک نتیجه گیری تایید شده عمل کنند.
در جریان یک تمرین، از اشتراک کنندگان بخواهید تا توجیهی را که آنها در حقیقت استفاده خواهم کرد تولید کنند. توجه کنید که چه چیزی مفقود است: تاثیر تجارت، اعتماد، مهلت های تصمیم گیری، گزینه ها یا هویت شخص مسؤل به روز رسانی بعدی.
وابستگی های عادی را شامل کنید
دراماتیک ترین سناریو همیشه مفیدترین سناریو نیست. یک لیست تماس های غیرقابل دسترس، دسترسی به یک سیستم بازیابی یا وابستگی به یک تهیه کننده میتواند زمانیکه وسایل معمول موجود نباشد تعیین کننده گردد.
از طریق آن جزئیات کار کنید. آیا مردم درست میتوانند به یکدیگر برسند؟ آیا آنها میتوانند به معلومات مورد نیاز شان دسترسی داشته باشند؟ آیا مسؤلیت های خارجی درک میشوند؟ یک تمرین زمانی ارزش خود را بدست میاورد که یک تغییر را که میتواند انجام شود شناسایی کند.
مشاهده کنید بدون اینکه آنرا به یک عملکرد تبدیل کنید
اشتراک کنندگان باید قادر به توضیح تردید، درخواست کمک و به چالش کشیدن یک فرضیه باشند. یک تمرین که فقط برای تایید اینکه پلان کار میکند طرح شده است کشف اینکه کجا کار نمیکند را سخت تر میسازد.
تصامیم، معلومات موجود در آن زمان و نقاط که در آن مسؤلیت نامشخص شده است را ثبت کنید. هدف این است که سیستم پاسخ بهبود یابد، بشمول شیوه همکاری مردم.
بعد از تمرین حلقه را ببندید
بحث نهایی باید یک مجموعه کوتاه و متعلق به پیشرفت ها را تولید کند. به روز کردن یک لیست تماس، واضح ساختن یک تایید، تغییر یک آستانه تشدید یا تمرین یک تحویل ممکن نسبت به تولید یک سند طولانی دیگر مفیدتر باشد.
موافقت کنید که چگونه تغییرات بررسی خواهند شد. تمرین بعدی میتواند تصمیم مشابه را تحت محدودیت های مختلف دوباره بررسی کند و نشان دهد که آیا سازمان آمادگی خود را به جای تکرار جلسه بهبود بخشیده است یا خیر.
آمادگی یک شیوه مشترک را برای تصمیم گیری اینکه چه زمانی حقایق هنوز در حال رسیدن است ایجاد میکند.
یک دیدگاه از کابینه
The Cybersecurity Cabinet