Immaginate chì un serviziu criticu diventa indisponibile mentre a squadra di sicurezza investiga l'attività sospetta. A causa ùn hè ancu chjaru. L'operazioni volenu a continuità, a sicurità vole u contenimentu è a dirigenza hà bisognu di una spiegazione. A parte difficiuli hè digià in corso: decide di ciò chì fà prima chì a certezza ghjunghje.
Pruvate i diritti di decisione
Quale pò appruvà l'isolazione di un sistema criticu? Quale pò accettà e cunsequenze operative? Quale hè chì si piglia a so persona se sta persona ùn hè micca dispunibule? Queste dumande appartenenu à a preparazione, quandu ci hè u tempu di risolve l'aspettattivi cuncurrenti.
Un eserciziu deve riunisce e persone chì pussede queste decisioni. Una simulazione puramente tecnica pò esse preziosa, ma ùn stabiliscerà micca da sè stessu cumu un squadra di dirigenza autorizeghja una azzione cummerciale disruptive.
Pruvate u flussu di l'infurmazioni
L'infurmazione iniziale hè spessu incompleta è sottumessa à rivisione. Un bonu briefing distingue i fatti osservati, l'ipotesi di travagliu è e dumande investigate. Questu aiuta i dirigenti à agisce senza trattà una spiegazione pruvisoria cum'è una cunclusione cunfirmata.
Durante un eserciziu, dumandate à i participanti di pruduce l'informazioni chì anu daveru aduprà. Avvisate ciò chì manca: impattu cummerciale, cunfidenza, scadenze di decisione, opzioni o l'identità di a persona rispunsevuli di a prossima aghjurnazione.
Includite e dipendenze ordinarie
U scenariu più drammaticu ùn hè micca sempre u più utile. Una lista di cuntatti indisponibili, l'accessu à un sistema di ricuperazione o una dependenza à un fornitore pò diventà decisivu quandu l'uttimi di solitu ùn sò micca dispunibili.
Travaglia attraversu quelli dettagli. E persone giuste ponu ghjunghje l'una à l'altra? Puderanu accede à l'infurmazioni chì anu bisognu? E rispunsabilità esterne sò capite ? Un esercitu guadagna u so valore quandu identifica un cambiamentu chì pò esse fattu.
Osservate senza trasfurmà in un spettaculu
I participanti anu da esse capace di spiegà l'incertezza, dumandà aiutu è sfida à una supposizione. Un eserciziu pensatu solu per cunfirmà chì u pianu funziona rende più difficiuli di scopre induve ùn hè micca.
Registrate e decisioni, l'infurmazioni dispunibuli à u mumentu è i punti induve a rispunsabilità hè diventata incerta. U scopu hè di migliurà u sistema di risposta, cumpresa a manera di cullaburazione di e persone.
Chiudi u ciclu dopu l'esercitu
A discussione finale duveria pruduce un cortu, propiu inseme di migliure. L'aghjurnà una lista di cuntatti, chjarificà una appruvazioni, cambiendu un limitu di escalazione o praticà un traspurtadore pò esse più utile chì pruduce un altru documentu longu.
Accordu cumu i cambiamenti seranu verificati. U prossimu esercitu pò rivisite a listessa decisione sottu diverse limitazioni, dimustrendu se l'urganizazione hà migliuratu a so prontezza piuttostu cà solu ripetiri a riunione.
A preparazione crea un modu cumunu per decide quandu i fatti sò sempre ghjunti.
Una perspettiva da u Cabinet
The Cybersecurity Cabinet