Stel jou voor dat 'n kritieke diens onbeskikbaar word terwyl die sekuriteitspan verdagte aktiwiteite ondersoek. Die oorsaak is nog nie duidelik nie. Operasies wil kontinuïteit hê, sekuriteit wil inperking hê en leierskap het 'n verduideliking nodig. Die moeilike deel is reeds aan die gang: besluit wat om te doen voordat sekerheid kom.
Herhaal die besluitregte
Wie kan die isolasie van 'n kritieke stelsel goedkeur? Wie kan die operasionele gevolge aanvaar? Wie neem oor as daardie persoon nie beskikbaar is nie? Hierdie vrae hoort ter voorbereiding, wanneer daar tyd is om mededingende verwagtinge op te los.
'n Oefening moet die mense wat daardie besluite besit bymekaar bring. 'n Suiwer tegniese simulasie kan waardevol wees, maar dit sal nie op sigself vasstel hoe 'n leierskapspan 'n ontwrigtende besigheidsaksie magtig nie.
Toets die inligtingvloei
Vroeë inligting is dikwels onvolledig en onderhewig aan hersiening. 'n Goeie inligtingsessie onderskei waargenome feite, werkhipoteses en die vrae wat ondersoek word. Dit help leiers om op te tree sonder om 'n voorlopige verduideliking as 'n bevestigde gevolgtrekking te hanteer.
Vra deelnemers tydens 'n oefening om die inligtingsessie te gee wat hulle eintlik sou gebruik. Let op wat ontbreek: besigheidsimpak, vertroue, sperdatums vir besluite, opsies of die identiteit van die persoon wat verantwoordelik is vir die volgende opdatering.
Sluit die gewone afhanklikhede in
Die mees dramatiese scenario is nie altyd die nuttigste een nie. 'n Onbeskikbare kontaklys, toegang tot 'n herstelstelsel of 'n afhanklikheid van 'n verskaffer kan deurslaggewend word wanneer die gewone gereedskap nie beskikbaar is nie.
Werk deur daardie besonderhede. Kan die regte mense mekaar bereik? Het hulle toegang tot die inligting wat hulle nodig het? Word eksterne verantwoordelikhede verstaan? 'n Oefening verdien sy waarde wanneer dit 'n verandering identifiseer wat gemaak kan word.
Neem waar sonder om dit in 'n opvoering te verander
Deelnemers moet in staat wees om onsekerheid te verduidelik, hulp te vra en 'n aanname uit te daag. 'n Oefening wat slegs ontwerp is om te bevestig dat die plan werk, maak dit moeiliker om te ontdek waar dit nie werk nie.
Teken die besluite, die inligting wat destyds beskikbaar was en die punte waar verantwoordelikheid onduidelik geword het, aan. Die doel is om die reaksiestelsel te verbeter, insluitend die manier waarop mense saamwerk.
Maak die lus na die oefening toe
Die finale bespreking moet 'n kort, eie stel verbeterings oplewer. Om 'n kontaklys op te dateer, 'n goedkeuring te verduidelik, 'n eskalasiedrempel te verander of 'n oorhandiging te oefen, kan nuttiger wees as om nog 'n lang dokument te produseer.
Stem saam hoe die veranderinge nagegaan sal word. Die volgende oefening kan dieselfde besluit onder verskillende beperkings hersien, wat wys of die organisasie sy gereedheid verbeter het eerder as om bloot die vergadering te herhaal.
Voorbereiding skep 'n gedeelde manier om te besluit wanneer die feite nog opdaag.
'n Perspektief vanuit die Kabinet
The Cybersecurity Cabinet