Immaggina ca nu sirvizziu crìticu addiventa indisponìbbili mentri lu gruppu di sicurizza indaga n'attivitati suspittusa. La causa nun è ancora chiara. L'opirazzioni volunu cuntinuità, la sicurizza voli lu cuntinimentu e lu cumannu havi bisognu di na spiegazzioni. A parti difficili è già ‘n corsu: dicidiri cosa fari prima ca arriva a cirtìzza.
Pruvari li dritti dicisiunali
Chi pò appruvari l'isolamentu di nu sistema crìticu? Chi pò accittari li cunsiguenzi upirativi? Chi pigghia u postu si chiḍḍa pirsòna nun è disponìbbili? Chisti dumanni appartèninu â priparazzioni, quannu c’è tempu pì risòlviri li aspettativi cuncurrenti.
N’eserciziu avissi a riuniri li pirsòni ca prupietànu chiḍḍi dicisioni. Na simulazziuni puramenti tècnica pò èssiri prizziusa, ma nun stabbilisci di persu comu nu gruppu di diriggenza autorizza n'azzioni azziendali distruttiva.
Pruvari lu flussu di nfurmazzioni
Li primi ‘nformazzioni sunnu spissu ‘ncumpleti e suggetti a rivisioni. Nu bonu ‘nformazzioni distingui li fatti osservati, li ipòtisi ri travagghiu e li dumanni ca sunnu sturìati. Chistu aiuta li leader a aggìri senza trattari 'na spiegazzioni provvisoria comu 'na conclusioni cunfirmata.
Duranti n’eserciziu, chiedi â li partecipanti di prudùciri l’informazzioni ca putissiru effettivamenti usari. Accùra ri chiḍḍu ca manca: impattu dû cummerciu, sicurizza, scadenzi ri dicisioni, opzzioni o identità dâ pirsòna rispunzàbbili dû prossimu agghiornamentu.
Includiri li dipinnenzi urdinarii
Lu scinariu cchiù drammàticu non è sempri chiḍḍu cchiù utili. Na lista ri cuntatti nun disponìbbili, l'accessu a nu sistema ri ricuperu o 'na dipinnenza ri un furnituri ponnu addivintari dicisivi quannu li strumenti sòliti nun sunnu disponìbbili.
Travagghiari attraversu chiḍḍi dittagghi. Li pirsòni giusti ponnu jùnciri l'una all'autra? Ponnu accèdiri â li ‘nformazzioni ri cui hannu bisognu? Sunnu capiti li rispunsabilità esterni? N’eserciziu si guadagna lu sò valuri quannu identifica nu canciamentu ca pò èssiri fattu.
Ossirvari senza trasfurmàrilu nta n'esibbizzioni
Li participanti avissiru a èssiri ‘n gradu ri spiegari l'incertezza, chiediri aiutu e sfidari n'ipòtisi. N'eserciziu pruggittatu sulu pi cunfirmari ca lu chianu funziona renni cchiù difficili scopriri unni non funziona.
Registrari li dicisioni, li ‘nformazzioni disponìbbili nnô momentu e li punti unni a responsabbilità addivintò ‘nchiara. Lu scopu è migghiurari u sistema ri risposta, cumprìsa a manera ‘n cui li pirsòni collabburanu.
Chiudi lu ciclu doppu l'eserciziu
A discussioni finali avissi a prudùciri 'n insiemi ri migghiuramenti curti e ri prupietà. Agghiornari na lista di cuntatti, chiariri n'approvazzioni, canciari nu limiti di scalatura o praticari nu handover ponu èssiri cchiù utili rispettu a prudùciri n’autru documentu longu.
D'accordu comu li canciamenti vènunu cuntrullati. L'eserciziu appressu pò rivisitari a stissa dicisioni sutta vinculi addiversi, mustrannu si l'organizzazzioni havi migghiuratu a sò prontizza anzicchì semplicementi ripètiri a riunioni.
La priparazzioni crìa na manera cunnivisa pi dicidiri quannu li fatti arrivunu ancora.
Na pruspittiva dû Gabinettu
The Cybersecurity Cabinet

