Stel jo foar dat in krityske tsjinst net beskikber wurdt wylst it befeiligingsteam fertochte aktiviteit ûndersiket. De oarsaak is noch net dúdlik. Operaasje wol kontinuïteit, feiligens wol ynsluting en liederskip hat in útlis nedich. It drege diel is al oan 'e gong: beslute wat te dwaan foardat wissichheid komt.
Repetearje de beslútrjochten
Wa kin it isolearjen fan in kritysk systeem goedkarre? Wa kin de operasjonele gefolgen akseptearje? Wa nimt it oer as dy persoan net beskikber is? Dizze fragen hearre yn tarieding, as der tiid is om konkurrearjende ferwachtings op te lossen.
In oefening moat de minsken byinoar bringe dy't dy besluten hawwe. In suver technyske simulaasje kin weardefol wêze, mar it sil net op himsels fêststelle hoe't in liederskip in disruptive saaklike aksje autorisearret.
Test de ynformaasjestream
Iere ynformaasje is faak ûnfolslein en ûnder foarbehâld fan revyzje. In goede briefing ûnderskiedt waarnommen feiten, wurkhypoteses en de ûndersochte fragen. Dit helpt lieders te hanneljen sûnder in foarlopige ferklearring te behanneljen as in befêstige konklúzje.
Tidens in oefening freegje dielnimmers om de briefing te meitsjen dy't se eins brûke. Merk op wat der mist: saaklike ynfloed, fertrouwen, deadlines foar beslút, opsjes of de identiteit fan 'e persoan dy't ferantwurdlik is foar de folgjende update.
Ynklusyf de gewoane ôfhinklikens
It meast dramatyske senario is net altyd it meast brûkber. In net beskikber kontaktlist, tagong ta in herstelsysteem of in ôfhinklikens fan in leveransier kin beslissend wurde as de gewoane ark net beskikber binne.
Wurkje troch dy details. Kinne de goeie minsken inoar berikke? Kinne se tagong krije ta de ynformaasje dy't se nedich binne? Binne eksterne ferantwurdlikheden begrepen? In oefening fertsjinnet syn wearde as it in feroaring identifisearret dy't kin wurde makke.
Observearje sûnder it yn in foarstelling te feroarjen
Dielnimmers moatte ûnwissichheid kinne ferklearje, om help freegje en in oanname útdaagje. In oefening dy't allinich ûntworpen is om te befêstigjen dat it plan wurket makket it dreger om te ûntdekken wêr't it net docht.
Opnimme de besluten, de ynformaasje beskikber op it stuit en de punten dêr't ferantwurdlikens waard ûndúdlik. It doel is om it systeem fan antwurd te ferbetterjen, ynklusyf de manier wêrop minsken gearwurkje.
Slút de loop nei de oefening
De lêste diskusje moat in koarte, eigen set fan ferbetteringen produsearje. It bywurkjen fan in kontaktlist, it ferdúdlikjen fan in goedkarring, feroarjen fan in eskalaasjedrompel of it oefenjen fan in oerdracht kin handiger wêze as it produsearjen fan in oar lang dokumint.
Iens hoe't de feroarings sille wurde kontrolearre. De folgjende oefening kin itselde beslút opnij besjen ûnder ferskate beheiningen, en lit sjen oft de organisaasje har reewilligens hat ferbettere ynstee fan gewoan de gearkomste werhelle.
Tarieding makket in dielde manier om te besluten wannear't de feiten noch oankomme.
In perspektyf út it kabinet
The Cybersecurity Cabinet