Immagina che un servizio critico diventi non disponibile mentre il team di sicurezza indaga su attività sospette. La causa non è ancora chiara. Le operazioni vogliono continuità, la sicurezza vuole contenimento e la leadership ha bisogno di una spiegazione. La parte difficile è già iniziata: decidere cosa fare prima che arrivi la certezza.
Provare i diritti decisionali
Chi può approvare l'isolamento di un sistema critico? Chi può accettare le conseguenze operative? Chi subentra se quella persona non è disponibile? Queste domande appartengono alla preparazione, quando c'è tempo per risolvere le aspettative contrastanti.
Un esercizio dovrebbe riunire le persone che possiedono tali decisioni. Una simulazione puramente tecnica può essere preziosa, ma non basta da sola a stabilire in che modo un gruppo dirigente autorizza un’azione aziendale dirompente.
Testare il flusso di informazioni
Le prime informazioni sono spesso incomplete e soggette a revisione. Un buon briefing distingue i fatti osservati, le ipotesi di lavoro e le questioni oggetto di indagine. Ciò aiuta i leader ad agire senza considerare una spiegazione provvisoria come una conclusione confermata.
Durante un esercizio, chiedi ai partecipanti di produrre il briefing che utilizzerebbero effettivamente. Nota cosa manca: impatto aziendale, fiducia, scadenze decisionali, opzioni o identità della persona responsabile del prossimo aggiornamento.
Includere le dipendenze ordinarie
Lo scenario più drammatico non è sempre quello più utile. Una lista di contatti non disponibile, l'accesso a un sistema di recupero o la dipendenza da un fornitore possono diventare decisivi quando i soliti strumenti non sono disponibili.
Elabora questi dettagli. Le persone giuste riescono a raggiungersi? Possono accedere alle informazioni di cui hanno bisogno? Sono comprese le responsabilità esterne? Un esercizio guadagna valore quando identifica un cambiamento che può essere apportato.
Osservare senza trasformarlo in una performance
I partecipanti dovrebbero essere in grado di spiegare l’incertezza, chiedere aiuto e contestare un presupposto. Un esercizio progettato solo per confermare che il piano funziona rende più difficile scoprire dove non funziona.
Registrare le decisioni, le informazioni disponibili in quel momento e i punti in cui la responsabilità è diventata poco chiara. Lo scopo è migliorare il sistema di risposta, compreso il modo in cui le persone collaborano.
Chiudi il ciclo dopo l'esercizio
La discussione finale dovrebbe produrre una breve serie di miglioramenti. Aggiornare un elenco di contatti, chiarire un'approvazione, modificare una soglia di escalation o praticare un passaggio di consegne può essere più utile che produrre un altro lungo documento.
Concordare come verranno controllate le modifiche. L'esercizio successivo può rivisitare la stessa decisione sotto vincoli diversi, mostrando se l'organizzazione ha migliorato la propria preparazione piuttosto che semplicemente ripetere la riunione.
La preparazione crea un modo condiviso per decidere quando ancora i fatti stanno arrivando.
Una prospettiva dal Consiglio dei Ministri
The Cybersecurity Cabinet