Коопсуздук тобу шектүү аракеттерди иликтеп жатканда, маанилүү кызмат жеткиликсиз болуп калганын элестетиңиз. Мунун себеби азырынча ачыктала элек. Операциялар үзгүлтүксүздүктү каалайт, коопсуздук чектөөнү каалайт жана лидерлик түшүндүрүүгө муктаж. Оор бөлүк азыртадан эле жүрүп жатат: аныктык келгенге чейин эмне кылуу керек экенин чечүү.
Чечимдин укуктарын кайра карап чыгуу
Критикалык системаны изоляциялоого ким уруксат бере алат? Операциялык кесепеттерди ким кабыл алат? Эгер ал адам жок болсо, аны ким алат? Бул суроолор атаандаш күтүүлөрдү чечүүгө убакыт болгондо, даярдыкка тиешелүү.
Көнүгүү ошол чечимдерди кабыл алган адамдарды чогултушу керек. Таза техникалык симуляция баалуу болушу мүмкүн, бирок бул лидерлик команданын бизнести үзгүлтүккө учуратуу аракетине кантип уруксат берерин өзү аныктай албайт.
Маалымат агымын текшерүү
Алгачкы маалыматтар көбүнчө толук эмес жана кайра каралып чыгууга тийиш. Жакшы брифинг байкалган фактыларды, жумушчу гипотезаларды жана изилденүүчү суроолорду айырмалайт. Бул лидерлерге убактылуу түшүндүрмөлөрдү тастыкталган корутунду катары карабастан иш-аракет кылууга жардам берет.
Көнүгүү учурунда катышуучулардан алар иш жүзүндө колдоно турган брифингди даярдоону сураныңыз. Эмне жетишпей жатканын байкаңыз: бизнеске таасир, ишеним, чечим кабыл алуу мөөнөтү, варианттар же кийинки жаңыртуу үчүн жооптуу адамдын инсандыгы.
Кадимки көз карандылыктарды кошуңуз
Эң драмалуу сценарий дайыма эле эң пайдалуу боло бербейт. Жеткиликсиз байланыш тизмеси, калыбына келтирүү тутумуна жетүү же камсыздоочуга көз карандылык кадимки куралдар жок болгондо чечүүчү болуп калышы мүмкүн.
Ошол майда-чүйдөсүнө чейин иштеп. Туура адамдар бири-бирине жете алабы? Алар керектүү маалыматты ала алабы? Тышкы жоопкерчиликтер түшүнүлдүбү? Көнүгүү жасоо мүмкүн болгон өзгөртүүнү аныктаганда өз баасын алат.
Спектаклге айлантпай байкаңыз
Катышуучулар белгисиздикти түшүндүрүп, жардам сурап, божомолду талаша алышы керек. Пландын иштээрин тастыктоо үчүн гана иштелип чыккан көнүгүү анын кайсы жерде иштебей турганын аныктоону кыйындатат.
Кабыл алынган чечимдерди, ошол убактагы маалыматтарды жана жоопкерчилик түшүнүксүз болуп калган учурларды жазыңыз. Максаты - жооп берүү системасын, анын ичинде адамдардын кызматташуу ыкмасын жакшыртуу.
Көнүгүүдөн кийин циклди жабыңыз
Жыйынтыктоочу талкуу кыска, ээлик кылуучу жакшыртуулардын топтомун чыгарышы керек. Байланыш тизмесин жаңыртуу, жактырууну тактоо, эскалация босогосун өзгөртүү же өткөрүп берүүнү практикалоо башка узун документти даярдоого караганда пайдалуураак болушу мүмкүн.
Өзгөртүүлөр кантип текшерилерин макулдаңыз. Кийинки көнүгүү бир эле чечимди ар кандай чектөөлөр менен кайра карап чыгышы мүмкүн, бул уюм жолугушууну жөн эле кайталабастан, өзүнүн даярдыгын жакшыртканын көрсөтөт.
Даярдоо фактылар качан келерин аныктоонун жалпы жолун түзөт.
Министрлер кабинетинин көз карашы
The Cybersecurity Cabinet