Ímyndaðu þér að mikilvæg þjónusta verði ófáanleg á meðan öryggisteymið rannsakar grunsamlega starfsemi. Orsökin er ekki enn ljós. Starfsemi vill samfellu, öryggi vill innilokun og forysta þarfnast skýringa. Erfiði hlutinn er þegar hafinn: að ákveða hvað á að gera áður en vissu berst.
Æfðu ákvörðunarréttinn
Hver getur samþykkt að einangra mikilvægt kerfi? Hver getur sætt sig við rekstrarlegar afleiðingar? Hver tekur við ef viðkomandi er ófáanlegur? Þessar spurningar eiga heima í undirbúningi, þegar tími gefst til að leysa samkeppnisvæntingar.
Æfing ætti að leiða saman fólkið sem á þessar ákvarðanir. Hrein tæknileg uppgerð getur verið dýrmæt, en hún mun ekki ein og sér sýna fram á hvernig leiðtogahópur heimilar truflandi viðskiptaaðgerð.
Prófaðu upplýsingaflæðið
Snemma upplýsingar eru oft ófullnægjandi og geta endurskoðað. Á góðri samantekt er greint frá staðreyndum, vinnutilgátum og spurningum sem verið er að rannsaka. Þetta hjálpar leiðtogum að bregðast við án þess að líta á bráðabirgðaskýringu sem staðfesta niðurstöðu.
Meðan á æfingu stendur skaltu biðja þátttakendur um að búa til samantektina sem þeir myndu í raun nota. Taktu eftir því sem vantar: viðskiptaáhrif, sjálfstraust, frestir ákvarðana, valmöguleika eða auðkenni þess sem ber ábyrgð á næstu uppfærslu.
Taktu með venjulegu ósjálfstæði
Dramatískasta atburðarásin er ekki alltaf sú gagnlegasta. Ótiltækur tengiliðalisti, aðgangur að endurheimtarkerfi eða háð birgi getur orðið afgerandi þegar venjuleg verkfæri eru ekki tiltæk.
Vinna í gegnum þessar upplýsingar. Getur rétta fólkið náð hvert öðru? Geta þeir nálgast þær upplýsingar sem þeir þurfa? Er ytri ábyrgð skilin? Æfing fær gildi sitt þegar hún greinir breytingu sem hægt er að gera.
Fylgstu með án þess að breyta því í gjörning
Þátttakendur ættu að geta útskýrt óvissu, beðið um aðstoð og véfengt forsendur. Æfing sem eingöngu er hönnuð til að staðfesta að áætlunin virki gerir það erfiðara að uppgötva hvar hún virkar ekki.
Skráðu ákvarðanir, þær upplýsingar sem voru tiltækar á þeim tíma og þá staði þar sem ábyrgð varð óljós. Tilgangurinn er að bæta viðbragðskerfið, þar á meðal hvernig fólk vinnur saman.
Lokaðu lykkjunni eftir æfinguna
Lokaumræðan ætti að skila stuttu, eignarsettu úrbótum. Að uppfæra tengiliðalista, skýra samþykki, breyta stigmögnunarþröskuldi eða æfa afhendingu getur verið gagnlegra en að búa til annað langt skjal.
Sammála hvernig breytingarnar verða athugaðar. Næsta æfing getur endurskoðað sömu ákvörðun undir mismunandi skorðum og sýnt hvort stofnunin hefur bætt viðbúnað sinn frekar en að endurtaka fundinn.
Undirbúningur skapar sameiginlega leið til að ákveða hvenær staðreyndir eru enn að berast.
Sjónarhorn úr stjórnarráðinu
The Cybersecurity Cabinet