Bayangkan layanan penting tidak tersedia sementara tim keamanan menyelidiki aktivitas mencurigakan. Penyebabnya masih belum jelas. Operasi menginginkan kesinambungan, keamanan menginginkan pengendalian, dan kepemimpinan memerlukan penjelasan. Bagian tersulitnya sudah dimulai: memutuskan apa yang harus dilakukan sebelum kepastian tiba.

Latih hak mengambil keputusan

Siapa yang dapat menyetujui isolasi sistem kritis? Siapa yang dapat menerima konsekuensi operasionalnya? Siapa yang mengambil alih jika orang itu tidak tersedia? Pertanyaan-pertanyaan ini termasuk dalam persiapan, ketika ada waktu untuk menyelesaikan ekspektasi yang bersaing.

Sebuah latihan harus menyatukan orang-orang yang memiliki keputusan tersebut. Simulasi yang murni bersifat teknis dapat bermanfaat, namun tidak dengan sendirinya menentukan bagaimana tim kepemimpinan mengizinkan tindakan bisnis yang mengganggu.

Uji aliran informasi

Informasi awal sering kali tidak lengkap dan perlu direvisi. Pengarahan yang baik membedakan fakta yang diamati, hipotesis kerja, dan pertanyaan yang diselidiki. Hal ini membantu para pemimpin bertindak tanpa menganggap penjelasan sementara sebagai kesimpulan yang pasti.

Selama latihan, mintalah peserta untuk membuat pengarahan yang sebenarnya akan mereka gunakan. Perhatikan apa yang hilang: dampak bisnis, kepercayaan diri, tenggat waktu pengambilan keputusan, opsi, atau identitas orang yang bertanggung jawab untuk pembaruan berikutnya.

Sertakan dependensi biasa

Skenario yang paling dramatis tidak selalu merupakan skenario yang paling berguna. Daftar kontak yang tidak tersedia, akses ke sistem pemulihan, atau ketergantungan pada pemasok dapat menjadi penentu ketika alat yang biasa tidak tersedia.

Selesaikan detailnya. Bisakah orang yang tepat saling menghubungi? Bisakah mereka mengakses informasi yang mereka perlukan? Apakah tanggung jawab eksternal dipahami? Suatu latihan memperoleh nilainya ketika mengidentifikasi perubahan yang dapat dilakukan.

Amati tanpa mengubahnya menjadi pertunjukan

Peserta harus mampu menjelaskan ketidakpastian, meminta bantuan dan menantang asumsi. Latihan yang dirancang hanya untuk memastikan bahwa rencana tersebut berhasil akan mempersulit untuk menemukan hal-hal yang tidak berhasil.

Catatlah keputusan-keputusan tersebut, informasi yang tersedia pada saat itu dan titik-titik dimana tanggung jawab menjadi tidak jelas. Tujuannya adalah untuk meningkatkan sistem respons, termasuk cara masyarakat berkolaborasi.

Tutup loop setelah latihan

Diskusi akhir harus menghasilkan serangkaian perbaikan yang singkat dan dimiliki. Memperbarui daftar kontak, memperjelas persetujuan, mengubah ambang batas eskalasi, atau mempraktikkan serah terima mungkin lebih berguna daripada membuat dokumen panjang lainnya.

Setuju bagaimana perubahan akan diperiksa. Latihan berikutnya dapat meninjau kembali keputusan yang sama dalam batasan yang berbeda, menunjukkan apakah organisasi telah meningkatkan kesiapannya dibandingkan hanya mengulangi pertemuan tersebut.

Persiapan menciptakan cara bersama untuk memutuskan kapan fakta masih akan datang.

Perspektif dari Kabinet
The Cybersecurity Cabinet