Уявіце, што важная служба становіцца недаступнай, пакуль каманда бяспекі расследуе падазроную дзейнасць. Прычына пакуль не ясная. Аперацыі патрабуюць бесперапыннасці, бяспека патрабуе стрымлівання, а кіраўніцтва патрабуе тлумачэнняў. Складаная частка ўжо пачынаецца: вырашаць, што рабіць, перш чым наступіць пэўнасць.
Рэпеціраваць рашэнне чалавека
Хто можа ўхваліць ізаляцыю крытычнай сістэмы? Хто можа прыняць аператыўныя наступствы? Хто бярэ на сябе кіраўніцтва, калі гэты чалавек недаступны? Гэтыя пытанні ставяцца да падрыхтоўкі, калі ёсць час вырашыць канкуруючыя чаканні.
Практыкаванне павінна аб'яднаць людзей, якія прымаюць гэтыя рашэнні. Чыста тэхнічнае мадэляванне можа быць каштоўным, але яно само па сабе не дазволіць вызначыць, якім чынам каманда лідэраў санкцыянуе падрыўныя дзеянні для бізнесу.
Тэстуйце інфармацыйны паток
Ранняя інфармацыя часта бывае няпоўнай і падлягае перагляду. Добры брыфінг адрознівае назіраныя факты, працоўныя гіпотэзы і пытанні, якія даследуюцца. Гэта дапамагае кіраўнікам дзейнічаць, не разглядаючы папярэдняе тлумачэнне як пацверджаную выснову.
Падчас практыкавання папрасіце ўдзельнікаў падрыхтаваць брыфінг, які яны б на самой справе выкарыстоўвалі. Звярніце ўвагу, чаго не хапае: уплыву на бізнес, упэўненасці, тэрмінаў прыняцця рашэнняў, варыянтаў або асобы, адказнай за наступнае абнаўленне.
Уключыце звычайныя залежнасці
Самы драматычны сцэнар не заўсёды самы карысны. Недаступны спіс кантактаў, доступ да сістэмы аднаўлення або залежнасць ад пастаўшчыка могуць стаць вырашальнымі, калі звычайныя інструменты недаступныя.
Прапрацуйце гэтыя дэталі. Ці могуць патрэбныя людзі звязацца адзін з адным? Ці могуць яны атрымаць доступ да патрэбнай інфармацыі? Ці разумеюць знешнія абавязкі? Практыкаванне набывае сваю каштоўнасць, калі вызначае змены, якія можна зрабіць.
Назірайце, не ператвараючы гэта ў спектакль
Удзельнікі павінны быць у стане растлумачыць нявызначанасць, прасіць дапамогі і аспрэчваць здагадкі. Практыкаванне, прызначанае толькі для таго, каб пацвердзіць, што план працуе, ускладняе выяўленне таго, што ён не працуе.
Запішыце рашэнні, даступную на той момант інфармацыю і пункты, у якіх адказнасць стала незразумелай. Мэта - палепшыць сістэму рэагавання, у тым ліку спосаб супрацоўніцтва людзей.
Пасля практыкаванні зачыніце пятлю
Канчатковае абмеркаванне павінна прывесці да кароткага ўласнага набору паляпшэнняў. Абнаўленне спісу кантактаў, удакладненне зацвярджэння, змяненне парога эскалацыі або практыка перадачы можа быць больш карысным, чым падрыхтоўка яшчэ аднаго доўгага дакумента.
Дамовіцеся, як будуць правярацца змены. Наступнае практыкаванне можа перагледзець тое ж рашэнне пры іншых абмежаваннях, паказваючы, ці палепшыла арганізацыя сваю гатоўнасць, а не проста паўтарыла сустрэчу.
Падрыхтоўка стварае агульны спосаб прыняцця рашэння, калі факты яшчэ паступаюць.
Перспектыва ад Кабміна
The Cybersecurity Cabinet