Imaxina un servizo crítico que non está dispoñible mentres o equipo de seguridade investiga actividades sospeitosas. A causa aínda non está clara. As operacións queren continuidade, a seguridade quere contención e o liderado necesita unha explicación. A parte difícil xa está en marcha: decidir que facer antes de que chegue a certeza.
Ensaia os dereitos de decisión
Who can approve isolating a critical system? Who can accept the operational consequences? Who takes over if that person is unavailable? Estas preguntas pertencen á preparación, cando hai tempo para resolver expectativas en competencia.
Un exercicio debería reunir ás persoas propietarias desas decisións. Unha simulación puramente técnica pode ser valiosa, pero por si mesma non establecerá como un equipo de liderado autoriza unha acción comercial disruptiva.
Proba o fluxo de información
A información inicial adoita estar incompleta e suxeita a revisión. Un bo briefing distingue os feitos observados, as hipóteses de traballo e as preguntas que se investigan. Isto axuda aos líderes a actuar sen tratar unha explicación provisional como unha conclusión confirmada.
Durante un exercicio, pídalles aos participantes que produzan a información que realmente usarían. Fíxate no que falta: impacto empresarial, confianza, prazos de decisión, opcións ou a identidade do responsable da próxima actualización.
Inclúe as dependencias ordinarias
O escenario máis dramático non sempre é o máis útil. Unha lista de contactos non dispoñible, o acceso a un sistema de recuperación ou a dependencia dun provedor poden chegar a ser determinantes cando non se dispón das ferramentas habituais.
Work through those details. Can the right people reach each other? Can they access the information they need? Are external responsibilities understood? Un exercicio gaña o seu valor cando identifica un cambio que se pode facer.
Observa sen transformalo nunha performance
Os participantes deben ser capaces de explicar a incerteza, pedir axuda e desafiar unha suposición. Un exercicio deseñado só para confirmar que o plan funciona fai que sexa máis difícil descubrir onde non.
Rexistra as decisións, a información dispoñible no momento e os puntos nos que a responsabilidade quedou pouco clara. A finalidade é mellorar o sistema de resposta, incluíndo a forma de colaborar das persoas.
Pecha o ciclo despois do exercicio
A discusión final debería producir un conxunto breve e propio de melloras. Actualizar unha lista de contactos, aclarar unha aprobación, cambiar un limiar de escalada ou practicar un traspaso pode ser máis útil que producir outro documento longo.
Acorda como se verificarán os cambios. O seguinte exercicio pode revisar a mesma decisión baixo diferentes restricións, mostrando se a organización mellorou a súa preparación en lugar de simplemente repetir a reunión.
A preparación crea un xeito compartido de decidir cando aínda están chegando os feitos.
Unha perspectiva desde o gabinete
The Cybersecurity Cabinet