Imagjinoni që një shërbim kritik të bëhet i padisponueshëm ndërsa ekipi i sigurisë heton aktivitete të dyshimta. Shkaku nuk është ende i qartë. Operacionet duan vazhdimësi, siguria kërkon kontroll dhe udhëheqja ka nevojë për një shpjegim. Pjesa e vështirë tashmë është duke u zhvilluar: të vendosni se çfarë të bëni përpara se të arrijë siguria.

Rishikoni të drejtat e vendimit

Kush mund të miratojë izolimin e një sistemi kritik? Kush mund të pranojë pasojat operacionale? Kush e merr përsipër nëse ai person nuk është i disponueshëm? Këto pyetje i përkasin përgatitjes, kur ka kohë për të zgjidhur pritshmëritë konkurruese.

Një ushtrim duhet të bashkojë njerëzit që zotërojnë ato vendime. Një simulim thjesht teknik mund të jetë i vlefshëm, por nuk do të përcaktojë në vetvete se si një ekip drejtues autorizon një veprim përçarës biznesi.

Testoni rrjedhën e informacionit

Informacioni i hershëm shpesh është i paplotë dhe i nënshtrohet rishikimit. Një informim i mirë dallon faktet e vëzhguara, hipotezat e punës dhe pyetjet që hetohen. Kjo i ndihmon udhëheqësit të veprojnë pa e trajtuar një shpjegim të përkohshëm si një përfundim të konfirmuar.

Gjatë një ushtrimi, kërkojuni pjesëmarrësve të prodhojnë informacionin që do të përdornin në të vërtetë. Vini re se çfarë mungon: ndikimi i biznesit, besimi, afatet e vendimeve, opsionet ose identiteti i personit përgjegjës për përditësimin e ardhshëm.

Përfshini varësitë e zakonshme

Skenari më dramatik nuk është gjithmonë ai më i dobishëm. Një listë kontaktesh e padisponueshme, akses në një sistem rikuperimi ose një varësi nga një furnizues mund të bëhet vendimtare kur mjetet e zakonshme nuk janë të disponueshme.

Punoni me ato detaje. A mund të arrijnë njerëzit e duhur me njëri-tjetrin? A mund të kenë akses në informacionin që u nevojitet? A kuptohen përgjegjësitë e jashtme? Një ushtrim fiton vlerën e tij kur identifikon një ndryshim që mund të bëhet.

Vëzhgo pa e kthyer në performancë

Pjesëmarrësit duhet të jenë në gjendje të shpjegojnë pasigurinë, të kërkojnë ndihmë dhe të sfidojnë një supozim. Një ushtrim i krijuar vetëm për të konfirmuar se plani funksionon e bën më të vështirë zbulimin se ku nuk funksionon.

Regjistroni vendimet, informacionin e disponueshëm në atë kohë dhe pikat ku përgjegjësia u bë e paqartë. Qëllimi është të përmirësohet sistemi i reagimit, duke përfshirë mënyrën se si njerëzit bashkëpunojnë.

Mbyllni lakin pas ushtrimit

Diskutimi përfundimtar duhet të prodhojë një seri të shkurtër përmirësimesh në pronësi. Përditësimi i një liste kontaktesh, sqarimi i një miratimi, ndryshimi i një pragu përshkallëzues ose praktikimi i një dorëzimi mund të jetë më i dobishëm sesa të prodhoni një dokument tjetër të gjatë.

Bini dakord se si do të kontrollohen ndryshimet. Ushtrimi tjetër mund të rishikojë të njëjtin vendim nën kufizime të ndryshme, duke treguar nëse organizata ka përmirësuar gatishmërinë e saj në vend që thjesht ta përsërisë takimin.

Përgatitja krijon një mënyrë të përbashkët për të vendosur se kur faktet po vijnë ende.

Një këndvështrim nga kabineti
The Cybersecurity Cabinet