Замислите да критична услуга постаје недоступна док безбедносни тим истражује сумњиве активности. Узрок још није јасан. Операције желе континуитет, безбедност жели обуздавање, а руководству је потребно објашњење. Тежак део је већ у току: одлучивање шта да се ради пре него што дође сигурност.
Увежбајте права одлуке
Ко може да одобри изолацију критичног система? Ко може да прихвати оперативне последице? Ко преузима ако та особа није доступна? Ова питања спадају у припрему, када има времена да се разреше конкурентна очекивања.
Вежба би требало да окупи људе који поседују те одлуке. Чисто техничка симулација може бити драгоцена, али сама по себи неће утврдити како лидерски тим ауторизује реметилачку пословну акцију.
Тестирајте ток информација
Ране информације су често непотпуне и подложне ревизији. Добар брифинг разликује уочене чињенице, радне хипотезе и питања која се истражују. Ово помаже лидерима да делују без третирања привременог објашњења као потврђеног закључка.
Током вежбе, замолите учеснике да сачине брифинг који би заиста користили. Обратите пажњу на оно што недостаје: пословни утицај, поверење, рокови за доношење одлука, опције или идентитет особе одговорне за следеће ажурирање.
Укључите обичне зависности
Најдраматичнији сценарио није увек најкориснији. Недоступна листа контаката, приступ систему за опоравак или зависност од добављача могу постати одлучујући када уобичајени алати нису доступни.
Прорадите кроз те детаље. Могу ли прави људи доћи једни до других? Могу ли да приступе информацијама које су им потребне? Да ли се разумеју спољне одговорности? Вежба зарађује своју вредност када идентификује промену која се може извршити.
Посматрајте без претварања у перформанс
Учесници треба да буду у стању да објасне неизвесност, затраже помоћ и оспоре претпоставку. Вежба осмишљена само да потврди да план функционише отежава откривање где не функционише.
Забележите одлуке, информације доступне у то време и тачке у којима је одговорност постала нејасна. Сврха је да се побољша систем реаговања, укључујући и начин на који људи сарађују.
Затворите петљу након вежбе
Коначна дискусија би требало да произведе кратак скуп побољшања у власништву. Ажурирање листе контаката, разјашњавање одобрења, промена прага ескалације или вежбање примопредаје може бити корисније од израде још једног дугачког документа.
Договорите се како ће се измене проверавати. Следећа вежба може поново да размотри исту одлуку под различитим ограничењима, показујући да ли је организација унапредила своју спремност, а не само да је поновила састанак.
Припрема ствара заједнички начин да се одлучи када чињенице још увек стигну.
Перспектива из Кабинета
The Cybersecurity Cabinet