Hunahunaa ang usa ka kritikal nga serbisyo nga dili magamit samtang ang grupo sa seguridad nag-imbestiga sa kadudahang kalihokan. Dili pa klaro ang hinungdan. Gusto sa mga operasyon ang pagpadayon, gusto sa seguridad ang pagpugong ug ang pagpangulo nanginahanglan usa ka katin-awan. Ang lisud nga bahin nagsugod na: pagdesisyon kung unsa ang buhaton sa dili pa moabut ang kasiguroan.

Pag-ensayo sa mga katungod sa desisyon

Kinsa ang makaaprobar sa paglain sa usa ka kritikal nga sistema? Kinsa ang makadawat sa mga sangputanan sa operasyon? Kinsa ang mopuli kung kana nga tawo dili magamit? Kini nga mga pangutana nahisakop sa pag-andam, kung adunay oras aron masulbad ang nag-indigay nga mga gilauman.

Ang usa ka ehersisyo kinahanglang maghiusa sa mga tawo nga nanag-iya sa maong mga desisyon. Ang usa ka lunsay nga teknikal nga simulation mahimong bililhon, apan dili kini magtukod kung giunsa pagtugot sa usa ka grupo sa pagpangulo ang usa ka makabalda nga aksyon sa negosyo.

Sulayi ang dagan sa impormasyon

Ang sayo nga impormasyon kasagarang dili kompleto ug ubos sa rebisyon. Ang usa ka maayo nga mubu nga pagpahibalo nagpalahi sa naobserbahan nga mga kamatuoran, nagtrabaho nga mga hypotheses ug ang mga pangutana nga giimbestigahan. Nakatabang kini sa mga lider nga molihok nga wala magtagad sa usa ka temporaryo nga katin-awan ingon usa ka gikumpirma nga konklusyon.

Atol sa usa ka ehersisyo, hangyoa ang mga partisipante sa paghimo sa briefing nga ilang gamiton. Matikdi kung unsa ang kulang: epekto sa negosyo, pagsalig, mga deadline sa desisyon, mga kapilian o ang pagkatawo sa tawo nga responsable sa sunod nga update.

Ilakip ang ordinaryo nga mga dependency

Ang labing dramatikong senaryo dili kanunay ang labing mapuslanon. Ang usa ka dili magamit nga lista sa kontak, pag-access sa usa ka sistema sa pagbawi o usa ka pagsalig sa usa ka supplier mahimong mahukmanon kung ang naandan nga mga himan wala magamit.

Pagtrabaho pinaagi sa mga detalye. Makaabot ba ang hustong mga tawo sa usag usa? Ma-access ba nila ang impormasyon nga ilang gikinahanglan? Nasabtan ba ang mga responsibilidad sa gawas? Ang usa ka ehersisyo makaangkon sa bili niini kon kini makaila sa kausaban nga mahimo.

Pag-obserbar nga dili kini himuon nga usa ka pasundayag

Ang mga partisipante kinahanglan nga makapatin-aw sa kawalay kasiguruhan, mangayo og tabang ug makahagit sa usa ka pangagpas. Ang usa ka ehersisyo nga gidesinyo lamang aron sa pagkumpirma nga ang plano molihok nga labi ka lisud nga mahibal-an kung diin kini wala.

Irekord ang mga desisyon, ang kasayuran nga magamit sa panahon ug ang mga punto diin ang responsibilidad nahimong dili klaro. Ang katuyoan mao ang pagpalambo sa sistema sa pagtubag, lakip ang paagi sa pagtinabangay sa mga tawo.

Isira ang loop pagkahuman sa ehersisyo

Ang katapusan nga diskusyon kinahanglan nga maghimo usa ka mubo, gipanag-iya nga hugpong sa mga pagpaayo. Ang pag-update sa usa ka lista sa kontak, pagpatin-aw sa usa ka pag-apruba, pag-usab sa usa ka escalation threshold o pagpraktis sa usa ka handover mahimong mas mapuslanon kay sa paghimo og laing taas nga dokumento.

Pag-uyon kung giunsa susihon ang mga pagbag-o. Ang sunod nga ehersisyo mahimong makaduaw pag-usab sa samang desisyon ubos sa lain-laing mga limitasyon, nga nagpakita kon ang organisasyon mipauswag sa iyang pagkaandam kay sa yanong sublion ang miting.

Ang pagpangandam nagmugna og usa ka gipaambit nga paagi sa pagdesisyon kung kanus-a moabot ang mga kamatuoran.

Usa ka panglantaw gikan sa Gabinete
The Cybersecurity Cabinet