Představte si, že se kritická služba stane nedostupnou, zatímco bezpečnostní tým vyšetřuje podezřelou aktivitu. Příčina zatím není jasná. Operace chtějí kontinuitu, bezpečnost vyžaduje kontrolu a vedení potřebuje vysvětlení. Obtížná část již probíhá: rozhodování, co dělat, než přijde jistota.

Procvičte si rozhodovací práva

Kdo může schválit izolaci kritického systému? Kdo může akceptovat provozní důsledky? Kdo převezme řízení, pokud tato osoba není k dispozici? Tyto otázky patří do přípravy, kdy je čas vyřešit konkurenční očekávání.

Cvičení by mělo dát dohromady lidi, kteří vlastní tato rozhodnutí. Čistě technická simulace může být cenná, ale sama o sobě nestanoví, jak vedoucí tým schvaluje rušivou obchodní akci.

Otestujte tok informací

První informace jsou často neúplné a podléhají revizi. Dobrá instruktáž rozlišuje pozorovaná fakta, pracovní hypotézy a zkoumané otázky. To pomáhá vedoucím jednat, aniž by považovali prozatímní vysvětlení za potvrzený závěr.

Během cvičení požádejte účastníky, aby vytvořili instruktáž, kterou by skutečně použili. Všimněte si, co chybí: obchodní dopad, důvěra, termíny rozhodnutí, možnosti nebo identita osoby odpovědné za další aktualizaci.

Zahrňte běžné závislosti

Nejdramatičtější scénář není vždy tím nejužitečnějším. Nedostupný seznam kontaktů, přístup k systému obnovy nebo závislost na dodavateli se mohou stát rozhodujícími, když nejsou k dispozici obvyklé nástroje.

Propracujte se s těmi detaily. Mohou se ti správní lidé navzájem spojit? Mají přístup k informacím, které potřebují? Jsou vnější odpovědnosti pochopeny? Cvičení získá svou hodnotu, když identifikuje změnu, kterou lze provést.

Pozorujte, aniž byste z toho udělali představení

Účastníci by měli být schopni vysvětlit nejistotu, požádat o pomoc a zpochybnit předpoklad. Cvičení určené pouze k potvrzení, že plán funguje, ztěžuje odhalování tam, kde ne.

Zaznamenejte rozhodnutí, informace dostupné v té době a body, ve kterých se odpovědnost stala nejasnou. Účelem je zlepšit systém reakce, včetně způsobu, jakým lidé spolupracují.

Po cvičení uzavřete smyčku

Závěrečná diskuse by měla přinést krátký, vlastněný soubor vylepšení. Aktualizace seznamu kontaktů, vyjasnění schválení, změna prahu eskalace nebo nácvik předání může být užitečnější než vytváření dalšího dlouhého dokumentu.

Dohodněte se, jak budou změny kontrolovány. Další cvičení může přezkoumat stejné rozhodnutí za různých omezení a ukázat, zda organizace zlepšila svou připravenost, než aby schůzku jednoduše opakovala.

Příprava vytváří sdílený způsob, jak rozhodnout, kdy fakta stále přicházejí.

Pohled z kabinetu
The Cybersecurity Cabinet