წარმოიდგინეთ, რომ კრიტიკული სერვისი მიუწვდომელია, სანამ უსაფრთხოების ჯგუფი იძიებს საეჭვო აქტივობას. მიზეზი ჯერ არ არის ნათელი. ოპერაციებს უნდა უწყვეტობა, უსაფრთხოებას უნდა შეკავება და ხელმძღვანელობას სჭირდება ახსნა. რთული ნაწილი უკვე დაწყებულია: გადაწყვიტეთ რა უნდა გააკეთოთ, სანამ დარწმუნებული ვარ.
გაიმეორეთ გადაწყვეტილების უფლება
ვის შეუძლია დაამტკიცოს კრიტიკული სისტემის იზოლაცია? ვის შეუძლია მიიღოს ოპერაციული შედეგები? ვინ იღებს სათავეს, თუ ეს ადამიანი მიუწვდომელია? ეს კითხვები მიეკუთვნება მომზადებას, როდესაც არის დრო კონკურენტული მოლოდინების გადასაჭრელად.
სავარჯიშომ უნდა გააერთიანოს ადამიანები, რომლებიც ფლობენ ამ გადაწყვეტილებებს. წმინდა ტექნიკური სიმულაცია შეიძლება იყოს ღირებული, მაგრამ ის თავისთავად არ დაადგენს, თუ როგორ აძლევენ ხელმძღვანელთა გუნდი უფლებას დამრღვევ ბიზნეს ქმედებას.
შეამოწმეთ ინფორმაციის ნაკადი
ადრეული ინფორმაცია ხშირად არასრულია და ექვემდებარება გადახედვას. კარგი ბრიფინგი განასხვავებს დაკვირვებულ ფაქტებს, სამუშაო ჰიპოთეზებს და გამოძიებულ კითხვებს. ეს ეხმარება ლიდერებს იმოქმედონ ისე, რომ არ განიხილონ დროებითი ახსნა, როგორც დადასტურებული დასკვნა.
ვარჯიშის დროს სთხოვეთ მონაწილეებს წარმოადგინონ ბრიფინგი, რომელსაც რეალურად გამოიყენებდნენ. დააკვირდით რა აკლია: ბიზნესზე გავლენა, ნდობა, გადაწყვეტილების ვადები, ვარიანტები ან იმ პირის ვინაობა, რომელიც პასუხისმგებელია შემდეგ განახლებაზე.
ჩართეთ ჩვეულებრივი დამოკიდებულებები
ყველაზე დრამატული სცენარი ყოველთვის არ არის ყველაზე სასარგებლო. მიუწვდომელი კონტაქტების სია, აღდგენის სისტემაზე წვდომა ან მიმწოდებელზე დამოკიდებულება შეიძლება გადამწყვეტი გახდეს, როდესაც ჩვეულებრივი ინსტრუმენტები არ არის ხელმისაწვდომი.
იმუშავეთ ამ დეტალებზე. შეუძლიათ თუ არა სწორ ადამიანებს მიაღწიონ ერთმანეთს? შეუძლიათ თუ არა მათ საჭირო ინფორმაციაზე წვდომა? გასაგებია თუ არა გარე პასუხისმგებლობა? სავარჯიშო იძენს თავის მნიშვნელობას, როდესაც ის განსაზღვრავს ცვლილებას, რომელიც შეიძლება განხორციელდეს.
დააკვირდით პერფორმანსად გადაქცევის გარეშე
მონაწილეებს უნდა შეეძლოთ გაურკვევლობის ახსნა, დახმარების თხოვნა და ვარაუდის გამოწვევა. სავარჯიშო, რომელიც შექმნილია მხოლოდ იმის დასადასტურებლად, რომ გეგმა მუშაობს, ართულებს იმის აღმოჩენას, თუ სად არა.
ჩაწერეთ გადაწყვეტილებები, იმ დროს არსებული ინფორმაცია და პუნქტები, სადაც პასუხისმგებლობა გაურკვეველი გახდა. მიზანია გააუმჯობესოს რეაგირების სისტემა, მათ შორის, როგორ თანამშრომლობენ ადამიანები.
დახურეთ მარყუჟი ვარჯიშის შემდეგ
საბოლოო განხილვამ უნდა წარმოქმნას გაუმჯობესებების მოკლე, საკუთრებაში არსებული ნაკრები. საკონტაქტო სიის განახლება, დამტკიცების გარკვევა, ესკალაციის ბარიერის შეცვლა ან გადაცემის პრაქტიკა შეიძლება იყოს უფრო სასარგებლო, ვიდრე სხვა გრძელი დოკუმენტის წარმოება.
შევთანხმდით, როგორ შემოწმდება ცვლილებები. შემდეგ სავარჯიშოს შეუძლია ერთი და იგივე გადაწყვეტილების გადახედვა სხვადასხვა შეზღუდვების პირობებში, რაც აჩვენებს, გააუმჯობესა თუ არა ორგანიზაციამ მზადყოფნა, ვიდრე უბრალოდ გაიმეორა შეხვედრა.
მომზადება ქმნის საერთო გზას, რათა გადაწყვიტოთ, როდის არის ფაქტები ჯერ კიდევ ჩამოსული.
პერსპექტივა კაბინეტიდან
The Cybersecurity Cabinet