Imagine que un servicio crítico deja de estar disponible mientras el equipo de seguridad investiga actividades sospechosas. La causa aún no está clara. Las operaciones quieren continuidad, la seguridad quiere contención y el liderazgo necesita una explicación. La parte difícil ya está en marcha: decidir qué hacer antes de que llegue la certeza.
Ensayar los derechos de decisión.
¿Quién puede aprobar el aislamiento de un sistema crítico? ¿Quién puede aceptar las consecuencias operativas? ¿Quién se hace cargo si esa persona no está disponible? Estas preguntas pertenecen a la preparación, cuando hay tiempo para resolver expectativas contrapuestas.
Un ejercicio debería reunir a las personas responsables de esas decisiones. Una simulación puramente técnica puede ser valiosa, pero por sí sola no establecerá cómo un equipo de liderazgo autoriza una acción empresarial disruptiva.
Probar el flujo de información
La información inicial suele ser incompleta y sujeta a revisión. Un buen briefing distingue los hechos observados, las hipótesis de trabajo y las cuestiones que se investigan. Esto ayuda a los líderes a actuar sin tratar una explicación provisional como una conclusión confirmada.
Durante un ejercicio, pida a los participantes que produzcan el informe que realmente utilizarían. Observe lo que falta: impacto comercial, confianza, plazos de decisión, opciones o la identidad del responsable de la próxima actualización.
Incluye las dependencias ordinarias.
El escenario más dramático no siempre es el más útil. Una lista de contactos no disponible, el acceso a un sistema de recuperación o la dependencia de un proveedor pueden resultar decisivos cuando las herramientas habituales no están disponibles.
Analice esos detalles. ¿Pueden las personas adecuadas comunicarse entre sí? ¿Pueden acceder a la información que necesitan? ¿Se entienden las responsabilidades externas? Un ejercicio gana valor cuando identifica un cambio que se puede realizar.
Observar sin convertirlo en una actuación.
Los participantes deberían poder explicar la incertidumbre, pedir ayuda y cuestionar una suposición. Un ejercicio diseñado únicamente para confirmar que el plan funciona hace que sea más difícil descubrir dónde no funciona.
Registre las decisiones, la información disponible en el momento y los puntos donde la responsabilidad quedó confusa. El propósito es mejorar el sistema de respuesta, incluida la forma en que las personas colaboran.
Cerrar el circuito después del ejercicio.
La discusión final debería producir un breve conjunto de mejoras. Actualizar una lista de contactos, aclarar una aprobación, cambiar un umbral de escalamiento o practicar una transferencia puede ser más útil que producir otro documento extenso.
Acuerde cómo se verificarán los cambios. El siguiente ejercicio puede revisar la misma decisión bajo diferentes restricciones, mostrando si la organización ha mejorado su preparación en lugar de simplemente repetir la reunión.
La preparación crea una forma compartida de decidir cuándo aún están llegando los hechos.
Una perspectiva desde el Gabinete
The Cybersecurity Cabinet