Iedomājieties, ka svarīgs pakalpojums kļūst nepieejams, kamēr drošības komanda izmeklē aizdomīgu darbību. Cēlonis vēl nav skaidrs. Operācijas vēlas nepārtrauktību, drošība vēlas ierobežot, un vadībai ir nepieciešams skaidrojums. Sarežģītākā daļa jau notiek: izlemt, ko darīt, pirms ierodas noteiktība.
Atkārtojiet lēmumu tiesības
Kas var apstiprināt kritiskas sistēmas izolāciju? Kurš var pieņemt darbības sekas? Kurš pārņem, ja šī persona nav pieejama? Šie jautājumi attiecas uz sagatavošanos, kad ir laiks atrisināt konkurējošās cerības.
Vingrinājumam vajadzētu apvienot cilvēkus, kuriem ir šie lēmumi. Tīri tehniska simulācija var būt vērtīga, taču tā pati par sevi nenoteiks, kā vadības komanda atļauj veikt traucējošu biznesa darbību.
Pārbaudiet informācijas plūsmu
Agrīnā informācija bieži vien ir nepilnīga un tiek pārskatīta. Labā instruktāžā tiek atšķirti novērotie fakti, darba hipotēzes un izmeklējamie jautājumi. Tas palīdz vadītājiem rīkoties, neuzskatot pagaidu skaidrojumu par apstiprinātu secinājumu.
Vingrinājuma laikā lūdziet dalībniekus sagatavot instruktāžu, ko viņi faktiski izmantotu. Ievērojiet, kas trūkst: ietekme uz uzņēmējdarbību, pārliecība, lēmumu pieņemšanas termiņi, iespējas vai par nākamo atjauninājumu atbildīgās personas identitāte.
Iekļaujiet parastās atkarības
Dramatiskākais scenārijs ne vienmēr ir visnoderīgākais. Nepieejams kontaktu saraksts, piekļuve atkopšanas sistēmai vai atkarība no piegādātāja var kļūt par izšķirošu, ja parastie rīki nav pieejami.
Izstrādājiet šīs detaļas. Vai pareizie cilvēki var sasniegt viens otru? Vai viņi var piekļūt vajadzīgajai informācijai? Vai tiek saprasti ārējie pienākumi? Vingrinājums iegūst savu vērtību, kad tas nosaka izmaiņas, kuras var veikt.
Vērojiet, nepārvēršot to priekšnesumā
Dalībniekiem jāspēj izskaidrot nenoteiktību, lūgt palīdzību un apstrīdēt pieņēmumu. Vingrinājums, kas paredzēts tikai, lai apstiprinātu, ka plāns darbojas, apgrūtina to, kur tas nedarbojas.
Pierakstiet lēmumus, tajā laikā pieejamo informāciju un vietas, kur atbildība kļuva neskaidra. Mērķis ir uzlabot reaģēšanas sistēmu, tostarp veidu, kā cilvēki sadarbojas.
Pēc vingrinājuma aizveriet cilpu
Galīgajā diskusijā ir jāizveido īss uzlabojumu kopums. Kontaktpersonu saraksta atjaunināšana, apstiprinājuma precizēšana, eskalācijas sliekšņa maiņa vai nodošanas praktizēšana var būt noderīgāka nekā cita gara dokumenta sagatavošana.
Vienojieties, kā tiks pārbaudītas izmaiņas. Nākamajā uzdevumā var pārskatīt vienu un to pašu lēmumu ar dažādiem ierobežojumiem, parādot, vai organizācija ir uzlabojusi savu gatavību, nevis vienkārši atkārtojusi sanāksmi.
Sagatavošanās rada kopīgu veidu, kā izlemt, kad fakti vēl tiek saņemti.
Perspektīva no Ministru kabineta
The Cybersecurity Cabinet