Isipin na ang isang kritikal na serbisyo ay hindi magagamit habang ang security team ay nag-iimbestiga ng kahina-hinalang aktibidad. Hindi pa malinaw ang dahilan. Ang mga operasyon ay nagnanais ng pagpapatuloy, ang seguridad ay nagnanais ng pagpigil at ang pamumuno ay nangangailangan ng paliwanag. Ang mahirap na bahagi ay isinasagawa na: pagpapasya kung ano ang gagawin bago dumating ang katiyakan.
Sanayin ang mga karapatan sa pagpapasya
Sino ang maaaring aprubahan ang pagbubukod ng isang kritikal na sistema? Sino ang maaaring tumanggap ng mga kahihinatnan ng pagpapatakbo? Sino ang papalit kung hindi available ang taong iyon? Ang mga tanong na ito ay nabibilang sa paghahanda, kapag may oras upang malutas ang nakikipagkumpitensyang mga inaasahan.
Dapat pagsama-samahin ng isang ehersisyo ang mga taong nagmamay-ari ng mga desisyong iyon. Ang isang purong teknikal na simulation ay maaaring maging mahalaga, ngunit hindi ito mismo ang magtatatag kung paano pinahihintulutan ng isang pangkat ng pamunuan ang isang nakakagambalang pagkilos sa negosyo.
Subukan ang daloy ng impormasyon
Ang maagang impormasyon ay kadalasang hindi kumpleto at napapailalim sa rebisyon. Ang isang mahusay na briefing ay nakikilala ang mga naobserbahang katotohanan, gumaganang hypotheses at ang mga tanong na iniimbestigahan. Tinutulungan nito ang mga lider na kumilos nang hindi tinatrato ang isang pansamantalang paliwanag bilang isang kumpirmadong konklusyon.
Sa panahon ng ehersisyo, hilingin sa mga kalahok na gumawa ng briefing na aktwal nilang gagamitin. Pansinin kung ano ang nawawala: epekto sa negosyo, kumpiyansa, mga deadline ng desisyon, mga opsyon o ang pagkakakilanlan ng taong responsable para sa susunod na update.
Isama ang mga ordinaryong dependencies
Ang pinaka-dramatikong senaryo ay hindi palaging ang pinakakapaki-pakinabang. Ang isang hindi available na listahan ng contact, access sa isang recovery system o isang dependency sa isang supplier ay maaaring maging mapagpasyahan kapag ang mga karaniwang tool ay hindi magagamit.
Trabaho sa mga detalyeng iyon. Maabot ba ng mga tamang tao ang isa't isa? Maa-access ba nila ang impormasyong kailangan nila? Naiintindihan ba ang mga panlabas na responsibilidad? Nakukuha ng isang ehersisyo ang halaga nito kapag natukoy nito ang isang pagbabagong maaaring gawin.
Magmasid nang hindi ito ginagawang isang pagtatanghal
Dapat na maipaliwanag ng mga kalahok ang kawalan ng katiyakan, humingi ng tulong at hamunin ang isang palagay. Ang isang ehersisyo na idinisenyo lamang upang kumpirmahin na gumagana ang plano ay nagpapahirap sa pagtuklas kung saan ito hindi.
Itala ang mga desisyon, ang impormasyong makukuha sa panahong iyon at ang mga punto kung saan naging hindi malinaw ang responsibilidad. Ang layunin ay pahusayin ang sistema ng pagtugon, kabilang ang paraan ng pagtutulungan ng mga tao.
Isara ang loop pagkatapos ng ehersisyo
Ang huling talakayan ay dapat gumawa ng isang maikli, pagmamay-ari na hanay ng mga pagpapabuti. Ang pag-update ng listahan ng contact, paglilinaw ng pag-apruba, pagpapalit ng escalation threshold o pagsasagawa ng handover ay maaaring maging mas kapaki-pakinabang kaysa sa paggawa ng isa pang mahabang dokumento.
Sumang-ayon kung paano susuriin ang mga pagbabago. Ang susunod na ehersisyo ay maaaring muling bisitahin ang parehong desisyon sa ilalim ng iba't ibang mga hadlang, na nagpapakita kung ang organisasyon ay napabuti ang kahandaan nito sa halip na paulit-ulit lamang ang pulong.
Ang paghahanda ay lumilikha ng isang ibinahaging paraan upang magpasya kung ang mga katotohanan ay dumarating pa rin.
Isang pananaw mula sa Gabinete
The Cybersecurity Cabinet