Képzelje el, hogy egy kritikus szolgáltatás elérhetetlenné válik, miközben a biztonsági csapat kivizsgálja a gyanús tevékenységet. Az ok még nem tisztázott. A műveletek folytonosságot, a biztonság visszatartást, a vezetésnek pedig magyarázatra van szüksége. A nehéz rész már folyamatban van: eldönteni, mit tegyünk, mielőtt a bizonyosság megérkezik.
Gyakorold a döntési jogokat
Ki engedélyezheti egy kritikus rendszer elkülönítését? Ki vállalhatja a működési következményeket? Ki veszi át az irányítást, ha az illető nem elérhető? Ezek a kérdések a felkészüléshez tartoznak, amikor van idő a versengő elvárások megoldására.
Egy gyakorlatnak össze kell hoznia azokat az embereket, akik e döntések birtokában vannak. Egy tisztán technikai szimuláció értékes lehet, de önmagában nem határozza meg, hogy a vezetői csapat hogyan engedélyezi a bomlasztó üzleti tevékenységet.
Tesztelje az információáramlást
A korai információk gyakran hiányosak és felülvizsgálat tárgyát képezik. A jó eligazítás megkülönbözteti a megfigyelt tényeket, munkahipotéziseket és a vizsgált kérdéseket. Ez segít a vezetőknek anélkül cselekedni, hogy az ideiglenes magyarázatot megerősített következtetésként kezelnék.
A gyakorlat során kérje meg a résztvevőket, hogy készítsék el azt az eligazítást, amelyet ténylegesen használnának. Figyelje meg, mi hiányzik: az üzleti hatás, a bizalom, a döntési határidők, a lehetőségek vagy a következő frissítésért felelős személy kiléte.
Tartalmazza a szokásos függőségeket
A legdrámaibb forgatókönyv nem mindig a leghasznosabb. A nem elérhető kapcsolattartók listája, a helyreállítási rendszerhez való hozzáférés vagy a beszállítótól való függés meghatározóvá válhat, ha a szokásos eszközök nem állnak rendelkezésre.
Dolgozzon át ezeken a részleteken. El tudják érni egymást a megfelelő emberek? Hozzáférhetnek-e a szükséges információkhoz? Megértik-e a külső felelősséget? Egy gyakorlat akkor nyeri el az értékét, ha azonosítja a végrehajtható változtatást.
Figyeld meg anélkül, hogy előadássá változtatnád
A résztvevőknek képesnek kell lenniük megmagyarázni a bizonytalanságot, segítséget kérni és megkérdőjelezni egy feltételezést. Egy gyakorlat, amelynek célja, hogy megbizonyosodjon arról, hogy a terv működik, megnehezíti annak felfedezését, ahol nem.
Jegyezze fel a döntéseket, az akkor rendelkezésre álló információkat és azokat a pontokat, ahol a felelősség tisztázatlanná vált. A cél a válaszadási rendszer javítása, beleértve az emberek együttműködésének módját is.
Az edzés után zárja be a hurkot
A végső megbeszélésnek rövid, saját fejlesztési sorozatot kell eredményeznie. A névjegyzék frissítése, a jóváhagyás pontosítása, az eszkalációs küszöb módosítása vagy az átadás gyakorlása hasznosabb lehet, mint egy másik hosszú dokumentum elkészítése.
Állapodjon meg a változtatások ellenőrzésének módjában. A következő gyakorlat ugyanazt a döntést különböző megszorítások mellett felülvizsgálhatja, megmutatva, hogy a szervezet javított-e felkészültségén, ahelyett, hogy egyszerűen megismételte volna az ülést.
A felkészülés közös módot teremt annak eldöntésére, hogy mikor érkeznek még a tények.
Perspektíva a kabinetből
The Cybersecurity Cabinet