सुरक्षा टीम संशयास्पद क्रियाकलाप तपासत असताना एक गंभीर सेवा अनुपलब्ध असल्याची कल्पना करा. याचे कारण अद्याप स्पष्ट झालेले नाही. ऑपरेशन्सला सातत्य हवे असते, सुरक्षिततेला नियंत्रण हवे असते आणि नेतृत्वाला स्पष्टीकरण हवे असते. कठीण भाग आधीच सुरू आहे: निश्चितता येण्यापूर्वी काय करायचे ते ठरवणे.
निर्णय अधिकारांची तालीम करा
गंभीर प्रणाली अलग ठेवणे कोण मंजूर करू शकते? ऑपरेशनल परिणाम कोण स्वीकारू शकतो? ती व्यक्ती अनुपलब्ध असल्यास कोण घेतो? जेव्हा प्रतिस्पर्धी अपेक्षांचे निराकरण करण्याची वेळ असते तेव्हा हे प्रश्न तयारीशी संबंधित असतात.
व्यायामाने त्या निर्णयांचे मालक असलेल्या लोकांना एकत्र आणले पाहिजे. पूर्णपणे तांत्रिक सिम्युलेशन मौल्यवान असू शकते, परंतु नेतृत्व कार्यसंघ व्यत्यय आणणारी व्यावसायिक कारवाई कशी अधिकृत करते हे ते स्वतःच स्थापित करणार नाही.
माहितीच्या प्रवाहाची चाचणी घ्या
सुरुवातीची माहिती अनेकदा अपूर्ण असते आणि ती पुनरावृत्तीच्या अधीन असते. चांगले ब्रीफिंग निरीक्षण केलेले तथ्य, कार्यरत गृहीतके आणि तपासले जाणारे प्रश्न वेगळे करते. तात्पुरत्या स्पष्टीकरणाला पुष्टी केलेला निष्कर्ष न मानता हे नेते कार्य करण्यास मदत करते.
व्यायामादरम्यान, सहभागींना ते प्रत्यक्षात वापरत असलेले ब्रीफिंग तयार करण्यास सांगा. काय गहाळ आहे याकडे लक्ष द्या: व्यवसायाचा प्रभाव, आत्मविश्वास, निर्णयाची मुदत, पर्याय किंवा पुढील अपडेटसाठी जबाबदार व्यक्तीची ओळख.
सामान्य अवलंबित्व समाविष्ट करा
सर्वात नाट्यमय परिस्थिती नेहमीच सर्वात उपयुक्त नसते. अनुपलब्ध संपर्क सूची, पुनर्प्राप्ती प्रणालीमध्ये प्रवेश किंवा पुरवठादारावरील अवलंबित्व जेव्हा नेहमीची साधने उपलब्ध नसतात तेव्हा निर्णायक ठरू शकतात.
त्या तपशीलांद्वारे कार्य करा. योग्य लोक एकमेकांपर्यंत पोहोचू शकतात? त्यांना आवश्यक असलेली माहिती ते प्रवेश करू शकतात? बाह्य जबाबदाऱ्या समजल्या आहेत का? एखादा बदल केला जाऊ शकतो तेव्हा तो ओळखतो तेव्हा व्यायामाला त्याचे मूल्य मिळते.
कामगिरीमध्ये न बदलता निरीक्षण करा
सहभागींनी अनिश्चितता समजावून सांगण्यास, मदतीसाठी विचारण्यास आणि एखाद्या गृहीतकाला आव्हान देण्यास सक्षम असावे. योजना कार्य करते याची पुष्टी करण्यासाठी डिझाइन केलेला व्यायाम कोठे नाही हे शोधणे कठीण करते.
निर्णय, त्यावेळी उपलब्ध माहिती आणि जबाबदारी अस्पष्ट असलेल्या मुद्द्यांची नोंद करा. लोकांच्या सहकार्याच्या पद्धतीसह प्रतिसाद प्रणाली सुधारणे हा उद्देश आहे.
व्यायामानंतर लूप बंद करा
अंतिम चर्चेने सुधारणांचा एक छोटा, मालकीचा संच तयार केला पाहिजे. संपर्क सूची अद्यतनित करणे, मंजूरी स्पष्ट करणे, एस्केलेशन थ्रेशोल्ड बदलणे किंवा हस्तांतराचा सराव करणे हे दुसरे लांब दस्तऐवज तयार करण्यापेक्षा अधिक उपयुक्त असू शकते.
बदल कसे तपासले जातील ते मान्य करा. पुढील व्यायाम वेगवेगळ्या मर्यादांनुसार समान निर्णयाची पुनरावृत्ती करू शकतो, हे दर्शविते की संस्थेने बैठकीची पुनरावृत्ती करण्याऐवजी तिची तयारी सुधारली आहे की नाही.
वस्तुस्थिती अजून कधी येत आहे हे ठरवण्यासाठी तयारी एक सामायिक मार्ग तयार करते.
मंत्रिमंडळाकडून एक दृष्टीकोन
The Cybersecurity Cabinet