Tenk deg at en kritisk tjeneste blir utilgjengelig mens sikkerhetsteamet undersøker mistenkelig aktivitet. Årsaken er ennå ikke klar. Operasjoner ønsker kontinuitet, sikkerhet ønsker inneslutning og ledelse trenger en forklaring. Den vanskelige delen er allerede i gang: å bestemme hva du skal gjøre før sikkerheten kommer.

Repeter beslutningsrettighetene

Hvem kan godkjenne å isolere et kritisk system? Hvem kan akseptere de operasjonelle konsekvensene? Hvem tar over hvis vedkommende er utilgjengelig? Disse spørsmålene hører hjemme i forberedelsene, når det er tid til å løse konkurrerende forventninger.

En øvelse bør samle menneskene som eier disse beslutningene. En rent teknisk simulering kan være verdifull, men den vil ikke i seg selv fastslå hvordan et lederteam autoriserer en forstyrrende forretningshandling.

Test informasjonsflyten

Tidlig informasjon er ofte ufullstendig og gjenstand for revisjon. En god orientering skiller observerte fakta, arbeidshypoteser og spørsmålene som undersøkes. Dette hjelper ledere å handle uten å behandle en foreløpig forklaring som en bekreftet konklusjon.

Under en øvelse, be deltakerne om å lage orienteringen de faktisk ville brukt. Legg merke til hva som mangler: forretningseffekt, tillit, beslutningsfrister, alternativer eller identiteten til personen som er ansvarlig for neste oppdatering.

Inkluder de vanlige avhengighetene

Det mest dramatiske scenariet er ikke alltid det mest nyttige. En utilgjengelig kontaktliste, tilgang til et gjenopprettingssystem eller en avhengighet av en leverandør kan bli avgjørende når de vanlige verktøyene ikke er tilgjengelige.

Arbeid gjennom disse detaljene. Kan de rette personene nå hverandre? Kan de få tilgang til informasjonen de trenger? Er ytre ansvar forstått? En øvelse tjener sin verdi når den identifiserer en endring som kan gjøres.

Observer uten å gjøre det om til en forestilling

Deltakerne skal kunne forklare usikkerhet, be om hjelp og utfordre en antakelse. En øvelse designet kun for å bekrefte at planen fungerer, gjør det vanskeligere å finne ut hvor den ikke gjør det.

Registrer beslutningene, informasjonen som var tilgjengelig på det tidspunktet og punktene hvor ansvaret ble uklart. Hensikten er å forbedre responssystemet, inkludert måten folk samarbeider på.

Lukk løkken etter øvelsen

Den siste diskusjonen bør produsere et kort, eid sett med forbedringer. Å oppdatere en kontaktliste, avklare en godkjenning, endre en eskaleringsterskel eller øve på en overlevering kan være mer nyttig enn å produsere enda et langt dokument.

Enig hvordan endringene skal sjekkes. Den neste øvelsen kan gå tilbake til den samme avgjørelsen under forskjellige begrensninger, og vise om organisasjonen har forbedret sin beredskap i stedet for bare å gjenta møtet.

Forberedelse skaper en felles måte å bestemme når fakta fortsatt kommer.

Et perspektiv fra regjeringen
The Cybersecurity Cabinet