תארו לעצמכם שירות קריטי הופך ללא זמין בזמן שצוות האבטחה חוקר פעילות חשודה. הסיבה עדיין לא ברורה. תפעול רוצה המשכיות, אבטחה רוצה בלימה ומנהיגות צריכה הסבר. החלק הקשה כבר בעיצומו: להחליט מה לעשות לפני שהוודאות תגיע.
חזרו על זכויות ההחלטה
מי יכול לאשר בידוד מערכת קריטית? מי יכול לקבל את ההשלכות המבצעיות? מי משתלט אם אותו אדם אינו זמין? שאלות אלו שייכות להכנה, כאשר יש זמן לפתור ציפיות מתחרות.
תרגיל צריך להפגיש את האנשים שבבעלותם ההחלטות האלה. סימולציה טכנית גרידא יכולה להיות בעלת ערך, אך היא לא תקבע כשלעצמה כיצד צוות מנהיגות מאשר פעולה עסקית משבשת.
בדוק את זרימת המידע
מידע מוקדם לרוב אינו שלם ונתון לעדכון. תדרוך טוב מבחין בין עובדות שנצפו, השערות עבודה והשאלות הנחקרות. זה עוזר למנהיגים לפעול מבלי להתייחס להסבר זמני כמסקנה מאושרת.
במהלך תרגיל, בקשו מהמשתתפים להפיק את התדריך שהם היו משתמשים בהם בפועל. שימו לב מה חסר: השפעה עסקית, ביטחון עצמי, מועדי החלטה, אפשרויות או זהות האחראי לעדכון הבא.
כלול את התלות הרגילה
התרחיש הדרמטי ביותר אינו תמיד השימושי ביותר. רשימת אנשי קשר לא זמינה, גישה למערכת שחזור או תלות בספק יכולים להיות מכריעים כאשר הכלים הרגילים אינם זמינים.
תעבוד על הפרטים האלה. האם האנשים הנכונים יכולים להגיע זה לזה? האם הם יכולים לגשת למידע שהם צריכים? האם מובנת אחריות חיצונית? תרגיל זוכה בערכו כאשר הוא מזהה שינוי שניתן לבצע.
התבונן מבלי להפוך את זה להופעה
המשתתפים צריכים להיות מסוגלים להסביר אי ודאות, לבקש עזרה ולערער על הנחה. תרגיל שנועד רק לאשר שהתוכנית עובדת מקשה לגלות היכן היא לא עובדת.
רשום את ההחלטות, את המידע שהיה זמין באותה עת ואת הנקודות שבהן האחריות לא ברורה. המטרה היא לשפר את מערכת התגובה, כולל הדרך שבה אנשים משתפים פעולה.
סגור את הלולאה לאחר התרגיל
הדיון הסופי צריך לייצר קבוצה קצרה של שיפורים בבעלות. עדכון רשימת אנשי קשר, בירור אישור, שינוי סף הסלמה או תרגול מסירה עשויים להיות שימושיים יותר מהפקת מסמך ארוך נוסף.
הסכים כיצד השינויים ייבדקו. התרגיל הבא יכול לחזור על אותה החלטה תחת אילוצים שונים, ולהראות אם הארגון שיפר את המוכנות שלו במקום פשוט לחזור על הפגישה.
ההכנה יוצרת דרך משותפת להחליט מתי העובדות עדיין מגיעות.
נקודת מבט מהקבינט
The Cybersecurity Cabinet