تصور ڪريو هڪ نازڪ سروس دستياب نه ٿي رهي آهي جڏهن ته سيڪيورٽي ٽيم مشڪوڪ سرگرمي جي تحقيق ڪري ٿي. سبب اڃا تائين واضح ناهي. آپريشنز تسلسل چاهي ٿو، سيڪيورٽي ڪنٽينمينٽ چاهي ٿي ۽ قيادت کي وضاحت جي ضرورت آهي. ڏکيو حصو اڳ ۾ ئي جاري آهي: فيصلو ڪرڻ کان اڳ ڇا ڪرڻو آهي يقين اچڻ کان اڳ.
فيصلي جي حقن کي ٻيهر ورجايو
ڪير هڪ نازڪ نظام کي الڳ ڪرڻ جي منظوري ڏئي سگهي ٿو؟ آپريشنل نتيجن کي ڪير قبول ڪري سگهي ٿو؟ جيڪڏهن اهو شخص موجود نه هجي ته ڪير سنڀاليندو؟ اهي سوال تياري ۾ آهن، جڏهن مقابلي جي اميدن کي حل ڪرڻ جو وقت آهي.
هڪ مشق ماڻهن کي گڏ ڪرڻ گهرجي جيڪي انهن فيصلن جا مالڪ آهن. هڪ خالص ٽيڪنيڪل تخليق قيمتي ٿي سگهي ٿو، پر اهو پنهنجو پاڻ کي قائم نه ڪندو ته ڪيئن قيادت ٽيم هڪ تباهي واري ڪاروباري عمل کي اختيار ڪري ٿي.
معلومات جي وهڪري کي جانچيو
ابتدائي معلومات اڪثر نامڪمل ۽ نظر ثاني جي تابع آهي. هڪ سٺي بريفنگ مشاهدو ڪيل حقيقتن، ڪم ڪندڙ مفروضن ۽ تحقيق ڪيل سوالن کي الڳ ڪري ٿي. هي مدد ڪري ٿو اڳواڻن کي ڪم ڪرڻ کان سواءِ عارضي وضاحت جي علاج جي تصديق ٿيل نتيجي جي طور تي.
هڪ مشق دوران، شرڪت ڪندڙن کان پڇو ته بريفنگ پيدا ڪن جيڪي اهي اصل ۾ استعمال ڪندا. نوٽ ڪريو ڇا غائب آهي: ڪاروباري اثر، اعتماد، فيصلي جي آخري تاريخ، اختيارن يا ايندڙ اپڊيٽ لاءِ ذميوار شخص جي سڃاڻپ.
عام انحصار شامل ڪريو
سڀ کان وڌيڪ ڊرامائي منظر هميشه سڀ کان وڌيڪ مفيد نه آهي. هڪ غير دستياب رابطي جي فهرست، وصولي سسٽم تائين رسائي يا هڪ سپلائر تي انحصار فيصلا ٿي سگهي ٿو جڏهن عام اوزار موجود نه هوندا.
انهن تفصيلن ذريعي ڪم ڪريو. ڇا صحيح ماڻهو هڪ ٻئي تائين پهچي سگهن ٿا؟ ڇا اهي معلومات تائين رسائي ڪري سگهن ٿا جيڪي انهن جي ضرورت آهي؟ ڇا خارجي ذميواريون سمجھيون ويون آهن؟ هڪ مشق ان جي قيمت حاصل ڪري ٿي جڏهن اها هڪ تبديلي جي سڃاڻپ ڪري ٿي جيڪا ٿي سگهي ٿي.
ان کي ڪارڪردگي ۾ تبديل ڪرڻ کان سواء ڏسو
شرڪت ڪندڙن کي غير يقيني صورتحال جي وضاحت ڪرڻ، مدد لاء پڇڻ ۽ ھڪڙي مفروضي کي چئلينج ڪرڻ گھرجي. هڪ مشق صرف انهي جي تصديق ڪرڻ لاءِ ٺهيل آهي ته اهو منصوبو ڪم ڪري ٿو اهو ڳولڻ مشڪل بڻائي ٿو جتي اهو نٿو ڪري.
فيصلن کي رڪارڊ ڪريو، وقت تي دستياب معلومات ۽ پوائنٽون جتي ذميواري واضح نه ٿي وئي. مقصد جواب جي نظام کي بهتر ڪرڻ آهي، جنهن ۾ ماڻهن جو تعاون شامل آهي.
مشق کان پوء لوپ بند ڪريو
حتمي بحث کي هڪ مختصر، ملڪيت جي سڌارن جو سيٽ پيدا ڪرڻ گهرجي. رابطي جي فهرست کي تازه ڪاري ڪرڻ، هڪ منظوري کي واضح ڪرڻ، وڌائڻ واري حد کي تبديل ڪرڻ يا هڪ هٿ ڪرڻ جي مشق هڪ ٻيو ڊگهو دستاويز پيدا ڪرڻ کان وڌيڪ ڪارائتو ٿي سگهي ٿو.
اتفاق ڪيو ته تبديلين کي ڪيئن جانچيو ويندو. ايندڙ مشق ساڳئي فيصلي تي نظر ثاني ڪري سگهي ٿي مختلف رڪاوٽن جي تحت، اهو ڏيکاري ٿو ته ڇا تنظيم پنهنجي تياري کي بهتر ڪيو آهي بجاءِ ميٽنگ کي بار بار ڪرڻ بجاءِ.
تياري هڪ گڏيل رستو ٺاهي ٿي فيصلو ڪرڻ لاءِ جڏهن حقيقتون اڃا تائين پهچي رهيون آهن.
ڪابينا کان هڪ نقطو
The Cybersecurity Cabinet