Bayangkan perkhidmatan kritikal menjadi tidak tersedia semasa pasukan keselamatan menyiasat aktiviti yang mencurigakan. Puncanya masih belum jelas. Operasi mahukan kesinambungan, keselamatan mahu pembendungan dan kepimpinan memerlukan penjelasan. Bahagian yang sukar sedang dijalankan: memutuskan perkara yang perlu dilakukan sebelum kepastian tiba.

Latih tubi hak membuat keputusan

Siapa yang boleh meluluskan pengasingan sistem kritikal? Siapa yang boleh menerima akibat operasi? Siapa yang mengambil alih jika orang itu tidak tersedia? Soalan-soalan ini adalah sebagai persediaan, apabila ada masa untuk menyelesaikan jangkaan yang bersaing.

Latihan harus mengumpulkan orang yang memiliki keputusan tersebut. Simulasi teknikal semata-mata boleh menjadi berharga, tetapi ia tidak akan dengan sendirinya menentukan cara pasukan kepimpinan membenarkan tindakan perniagaan yang mengganggu.

Uji aliran maklumat

Maklumat awal selalunya tidak lengkap dan tertakluk kepada semakan. Taklimat yang baik membezakan fakta yang diperhatikan, hipotesis kerja dan soalan yang disiasat. Ini membantu pemimpin bertindak tanpa menganggap penjelasan sementara sebagai kesimpulan yang disahkan.

Semasa latihan, minta peserta menghasilkan taklimat yang sebenarnya mereka akan gunakan. Perhatikan apa yang tiada: kesan perniagaan, keyakinan, tarikh akhir keputusan, pilihan atau identiti orang yang bertanggungjawab untuk kemas kini seterusnya.

Sertakan kebergantungan biasa

Senario yang paling dramatik tidak selalunya yang paling berguna. Senarai kenalan yang tidak tersedia, akses kepada sistem pemulihan atau pergantungan pada pembekal boleh menjadi penentu apabila alat biasa tidak tersedia.

Bekerja melalui butiran tersebut. Bolehkah orang yang betul mencapai satu sama lain? Bolehkah mereka mengakses maklumat yang mereka perlukan? Adakah tanggungjawab luaran difahami? Sesuatu latihan memperoleh nilainya apabila ia mengenal pasti perubahan yang boleh dibuat.

Perhatikan tanpa mengubahnya menjadi persembahan

Peserta sepatutnya dapat menjelaskan ketidakpastian, meminta bantuan dan mencabar andaian. Latihan yang direka hanya untuk mengesahkan bahawa pelan itu berfungsi menjadikannya lebih sukar untuk mengetahui di mana ia tidak berkesan.

Catatkan keputusan, maklumat yang ada pada masa itu dan titik di mana tanggungjawab menjadi tidak jelas. Tujuannya adalah untuk menambah baik sistem tindak balas, termasuk cara orang ramai bekerjasama.

Tutup gelung selepas latihan

Perbincangan akhir harus menghasilkan set penambahbaikan yang singkat dan dimiliki. Mengemas kini senarai kenalan, menjelaskan kelulusan, menukar ambang peningkatan atau mengamalkan penyerahan mungkin lebih berguna daripada menghasilkan dokumen panjang yang lain.

Setuju bagaimana perubahan akan disemak. Latihan seterusnya boleh menyemak semula keputusan yang sama di bawah kekangan yang berbeza, menunjukkan sama ada organisasi telah meningkatkan kesediaannya daripada hanya mengulangi mesyuarat.

Persediaan mencipta cara berkongsi untuk memutuskan bila fakta masih tiba.

Perspektif dari Kabinet
The Cybersecurity Cabinet