تصور کنید در حالی که تیم امنیتی فعالیت مشکوک را بررسی می کند، یک سرویس حیاتی در دسترس نباشد. علت آن هنوز مشخص نیست. عملیات تداوم می خواهد، امنیت خواهان مهار است و رهبری نیاز به توضیح دارد. بخش دشوار در حال حاضر در حال انجام است: تصمیم گیری برای انجام چه کاری قبل از رسیدن به اطمینان.
حقوق تصمیم گیری را تکرار کنید
چه کسی می تواند جداسازی یک سیستم بحرانی را تایید کند؟ چه کسی می تواند عواقب عملیاتی را بپذیرد؟ اگر آن شخص در دسترس نباشد چه کسی مسئولیت را بر عهده می گیرد؟ این سؤالات مربوط به آماده سازی هستند، زمانی که زمان برای حل انتظارات رقیب وجود دارد.
یک تمرین باید افرادی را که صاحب آن تصمیمات هستند گرد هم آورد. یک شبیهسازی صرفاً فنی میتواند ارزشمند باشد، اما به خودی خود نشان نمیدهد که چگونه یک تیم رهبری یک اقدام تجاری مخرب را مجاز میکند.
جریان اطلاعات را تست کنید
اطلاعات اولیه اغلب ناقص و در معرض تجدید نظر هستند. یک جلسه توجیهی خوب حقایق مشاهده شده، فرضیه های کاری و سؤالات مورد بررسی را متمایز می کند. این به رهبران کمک می کند بدون تلقی توضیح موقت به عنوان یک نتیجه گیری تایید شده عمل کنند.
در طول یک تمرین، از شرکت کنندگان بخواهید که خلاصه ای را که واقعاً از آن استفاده می کنند، تهیه کنند. توجه داشته باشید که چه چیزی کم است: تأثیر تجاری، اطمینان، مهلت های تصمیم گیری، گزینه ها یا هویت شخصی که مسئول به روز رسانی بعدی است.
وابستگی های معمولی را شامل شود
دراماتیک ترین سناریو همیشه مفیدترین سناریو نیست. زمانی که ابزارهای معمول در دسترس نباشند، فهرست تماس در دسترس، دسترسی به سیستم بازیابی یا وابستگی به تامین کننده می تواند تعیین کننده باشد.
از طریق آن جزئیات کار کنید. آیا افراد مناسب می توانند به یکدیگر برسند؟ آیا آنها می توانند به اطلاعات مورد نیاز خود دسترسی داشته باشند؟ آیا مسئولیت های بیرونی درک می شود؟ یک تمرین زمانی ارزش خود را به دست می آورد که تغییری را که می توان ایجاد کرد شناسایی کرد.
مشاهده کنید بدون اینکه آن را به یک اجرا تبدیل کنید
شرکت کنندگان باید بتوانند عدم قطعیت را توضیح دهند، کمک بخواهند و یک فرض را به چالش بکشند. تمرینی که صرفاً برای تأیید کارکرد طرح طراحی شده است، یافتن جایی که این کار را نمی کند دشوارتر می کند.
تصمیمات، اطلاعات موجود در آن زمان و نقاطی که مسئولیت نامشخص شد را یادداشت کنید. هدف بهبود سیستم پاسخگویی از جمله نحوه همکاری افراد است.
بعد از تمرین حلقه را ببندید
بحث نهایی باید مجموعه ای کوتاه از پیشرفت ها را ایجاد کند. بهروزرسانی فهرست تماس، شفافسازی یک تأییدیه، تغییر آستانه تشدید یا تمرین یک تحویل ممکن است مفیدتر از تولید یک سند طولانی دیگر باشد.
با نحوه بررسی تغییرات موافقت کنید. تمرین بعدی میتواند همان تصمیم را تحت محدودیتهای مختلف بازنگری کند و نشان دهد که آیا سازمان به جای تکرار جلسه، آمادگی خود را بهبود بخشیده است یا خیر.
آماده سازی یک راه مشترک برای تصمیم گیری در مورد زمان رسیدن حقایق ایجاد می کند.
دیدگاهی از کابینه
The Cybersecurity Cabinet