Уявіть, що важлива служба стає недоступною, поки команда безпеки розслідує підозрілу активність. Причина ще не ясна. Операції потребують безперервності, безпека потребує стримування, а керівництво потребує пояснень. Складна частина вже розпочалася: вирішити, що робити до того, як настане впевненість.
Повторіть рішення прав
Хто може схвалити ізоляцію критичної системи? Хто може погодитися на оперативні наслідки? Хто бере на себе, якщо ця особа недоступна? Ці питання належать до підготовки, коли є час вирішити конкуруючі очікування.
Вправа повинна об’єднати людей, які приймають ці рішення. Чисто технічне моделювання може бути цінним, але воно саме по собі не дозволить встановити, як команда лідерів санкціонує руйнівні дії для бізнесу.
Перевірте потік інформації
Попередня інформація часто є неповною і підлягає перегляду. Хороший брифінг розрізняє спостережувані факти, робочі гіпотези та питання, що досліджуються. Це допомагає лідерам діяти, не розглядаючи попереднє пояснення як підтверджений висновок.
Під час вправи попросіть учасників підготувати брифінг, яким вони б насправді користувалися. Зверніть увагу, чого не вистачає: впливу на бізнес, впевненості, кінцевих термінів прийняття рішень, варіантів або особи відповідального за наступне оновлення.
Включіть звичайні залежності
Найдраматичніший сценарій не завжди є найкориснішим. Недоступний список контактів, доступ до системи відновлення або залежність від постачальника можуть стати вирішальними, коли звичайні інструменти недоступні.
Опрацюйте ці деталі. Чи можуть потрібні люди досягти один одного? Чи можуть вони отримати доступ до необхідної інформації? Чи розуміється зовнішня відповідальність? Вправа отримує свою цінність, коли визначає зміну, яку можна зробити.
Спостерігайте, не перетворюючи це на виставу
Учасники повинні вміти пояснити невизначеність, попросити допомоги та оскаржити припущення. Вправа, призначена лише для підтвердження того, що план працює, ускладнює виявлення того, що він не працює.
Запишіть рішення, наявну на той час інформацію та пункти, де відповідальність стала незрозумілою. Мета полягає в тому, щоб удосконалити систему реагування, включаючи спосіб співпраці людей.
Закрийте петлю після вправи
Остаточне обговорення повинно привести до короткого набору покращень. Оновлення списку контактів, уточнення схвалення, зміна порогу ескалації або відпрацювання передачі може бути кориснішим, ніж створення ще одного довгого документа.
Погодьтеся, як будуть перевірятися зміни. Наступна вправа може переглянути те саме рішення за інших обмежень, показуючи, чи покращила організація свою готовність, а не просто повторила зустріч.
Підготовка створює спільний спосіб прийняття рішення, коли факти ще надходять.
Погляд від Кабміну
The Cybersecurity Cabinet