सुरक्षा टोलीले शंकास्पद गतिविधिको अनुसन्धान गर्दा एउटा महत्वपूर्ण सेवा अनुपलब्ध भएको कल्पना गर्नुहोस्। कारण अझै स्पष्ट भएको छैन। अपरेशनले निरन्तरता चाहन्छ, सुरक्षाले कन्टेन्टमेन्ट चाहन्छ र नेतृत्वले व्याख्या चाहिन्छ। कठिन भाग पहिले नै चलिरहेको छ: निश्चितता आउनु अघि के गर्ने निर्णय।
निर्णय अधिकार पुन: अभ्यास गर्नुहोस्
एक महत्वपूर्ण प्रणाली अलग गर्न कसले अनुमोदन गर्न सक्छ? परिचालन परिणाम कसले स्वीकार गर्न सक्छ? त्यो व्यक्ति अनुपलब्ध भएमा कसले लिन्छ? यी प्रश्नहरू तयारीमा छन्, जब प्रतिस्पर्धी अपेक्षाहरू समाधान गर्ने समय हुन्छ।
अभ्यासले ती निर्णयहरू गर्ने मानिसहरूलाई एकसाथ ल्याउनु पर्छ। एक विशुद्ध प्राविधिक सिमुलेशन मूल्यवान हुन सक्छ, तर यसले आफैले स्थापित गर्दैन कि नेतृत्व टोलीले कसरी विघटनकारी व्यापार कार्यलाई अधिकृत गर्छ।
जानकारी प्रवाह परीक्षण गर्नुहोस्
प्रारम्भिक जानकारी प्रायः अपूर्ण र संशोधनको विषय हो। राम्रो ब्रीफिंगले अवलोकन गरिएका तथ्यहरू, काम गर्ने परिकल्पनाहरू र अनुसन्धान भइरहेका प्रश्नहरूलाई छुट्याउँछ। यसले नेताहरूलाई अस्थायी व्याख्यालाई पुष्टि गरिएको निष्कर्षको रूपमा व्यवहार नगरी कार्य गर्न मद्दत गर्दछ।
अभ्यासको क्रममा, सहभागीहरूलाई उनीहरूले वास्तवमा प्रयोग गर्ने ब्रीफिंग उत्पादन गर्न सोध्नुहोस्। के छुटेको छ ध्यान दिनुहोस्: व्यापार प्रभाव, विश्वास, निर्णय समय सीमा, विकल्प वा अर्को अद्यावधिकको लागि जिम्मेवार व्यक्तिको पहिचान।
सामान्य निर्भरताहरू समावेश गर्नुहोस्
सबैभन्दा नाटकीय परिदृश्य सधैं सबैभन्दा उपयोगी छैन। एक अनुपलब्ध सम्पर्क सूची, रिकभरी प्रणालीमा पहुँच वा सामान्य उपकरणहरू उपलब्ध नभएको बेला आपूर्तिकर्तामा निर्भरता निर्णायक हुन सक्छ।
ती विवरणहरू मार्फत काम गर्नुहोस्। के सही मानिसहरू एक अर्कामा पुग्न सक्छन्? के तिनीहरूले आवश्यक जानकारी पहुँच गर्न सक्छन्? के बाह्य जिम्मेवारीहरू बुझेका छन्? एक अभ्यासले यसको मूल्य कमाउँछ जब यसले परिवर्तन गर्न सकिन्छ भनेर पहिचान गर्दछ।
यसलाई प्रदर्शनमा परिणत नगरी अवलोकन गर्नुहोस्
सहभागीहरूले अनिश्चितताको व्याख्या गर्न, मद्दतको लागि सोध्न र अनुमानलाई चुनौती दिन सक्षम हुनुपर्छ। योजनाले काम गर्छ भनी पुष्टि गर्नको लागि मात्र डिजाइन गरिएको अभ्यासले कहाँ गर्दैन भनेर पत्ता लगाउन गाह्रो बनाउँछ।
निर्णयहरू, समयमा उपलब्ध जानकारी र जिम्मेवारी अस्पष्ट भएको बिन्दुहरू रेकर्ड गर्नुहोस्। उद्देश्य भनेको प्रतिक्रियाको प्रणालीलाई सुधार्नु हो, जसमा मानिसहरूले सहयोग गर्ने तरिका समावेश गर्दछ।
व्यायाम पछि लूप बन्द गर्नुहोस्
अन्तिम छलफलले सुधारको छोटो, स्वामित्वको सेट उत्पादन गर्नुपर्छ। सम्पर्क सूची अद्यावधिक गर्नु, अनुमोदन स्पष्ट गर्नु, एस्केलेसन थ्रेसहोल्ड परिवर्तन गर्नु वा हस्तान्तरण अभ्यास गर्नु अर्को लामो कागजात उत्पादन गर्नु भन्दा बढी उपयोगी हुन सक्छ।
परिवर्तनहरू कसरी जाँच गरिनेछ भनेर सहमत हुनुहोस्। अर्को अभ्यासले बैठक दोहोर्याउनुको सट्टा संगठनले आफ्नो तयारीमा सुधार गरेको छ कि छैन भनेर देखाउँदै विभिन्न अवरोधहरू अन्तर्गत एउटै निर्णयलाई पुन: अवलोकन गर्न सक्छ।
तयारीले तथ्यहरू अझै आइपुग्दा निर्णय गर्ने साझा तरिका सिर्जना गर्दछ।
क्याबिनेटबाट एक दृष्टिकोण
The Cybersecurity Cabinet