보안 팀이 의심스러운 활동을 조사하는 동안 중요한 서비스를 사용할 수 없게 되었다고 상상해 보십시오. 원인은 아직 명확하지 않습니다. 운영은 연속성을 원하고, 보안은 봉쇄를 원하며, 리더십에는 설명이 필요합니다. 어려운 부분은 이미 진행 중입니다. 확실성이 도래하기 전에 무엇을 해야 할지 결정하는 것입니다.
결정권 리허설
중요한 시스템의 격리를 승인할 수 있는 사람은 누구입니까? 운영상의 결과를 누가 받아들일 수 있습니까? 그 사람이 부재중이면 누가 인계받나요? 이러한 질문은 경쟁적인 기대를 해결할 시간이 있을 때 준비 과정에 속합니다.
연습은 그러한 결정을 내린 사람들을 하나로 모아야 합니다. 순전히 기술적인 시뮬레이션은 가치가 있을 수 있지만 리더십 팀이 파괴적인 비즈니스 활동을 승인하는 방법을 자체적으로 확립하지는 않습니다.
정보 흐름 테스트
초기 정보는 불완전하고 수정될 수 있는 경우가 많습니다. 좋은 브리핑은 관찰된 사실, 실제 가설, 조사 중인 질문을 구별합니다. 이는 리더가 잠정적인 설명을 확증된 결론으로 간주하지 않고 행동하는 데 도움이 됩니다.
연습 중에 참가자들에게 실제로 사용할 브리핑을 작성하도록 요청합니다. 비즈니스 영향, 신뢰도, 결정 기한, 옵션 또는 다음 업데이트 책임자의 신원 등 누락된 사항을 확인하십시오.
일반적인 종속성을 포함합니다.
가장 극적인 시나리오가 항상 가장 유용한 시나리오는 아닙니다. 사용할 수 없는 연락처 목록, 복구 시스템에 대한 액세스 또는 공급업체에 대한 의존성은 일반적인 도구를 사용할 수 없을 때 결정적인 요인이 될 수 있습니다.
세부 사항을 살펴보세요. 적합한 사람들이 서로 연락할 수 있나요? 필요한 정보에 접근할 수 있나요? 외부 책임을 이해하고 있습니까? 연습은 수행할 수 있는 변경 사항을 식별할 때 그 가치를 얻습니다.
퍼포먼스로 전환하지 않고 관찰하기
참가자들은 불확실성을 설명하고, 도움을 요청하고, 가정에 이의를 제기할 수 있어야 합니다. 계획이 효과가 있는지 확인하기 위해 고안된 연습은 계획이 효과가 없는 부분을 발견하기 어렵게 만듭니다.
결정사항, 당시 이용 가능한 정보, 책임이 불분명해진 지점 등을 기록합니다. 목적은 사람들이 협력하는 방식을 포함하여 대응 시스템을 개선하는 것입니다.
운동 후 루프를 닫습니다.
최종 논의에서는 짧고 자체적인 개선 사항 세트가 생성되어야 합니다. 연락처 목록 업데이트, 승인 명확화, 에스컬레이션 임계값 변경 또는 인수인계 연습은 또 다른 긴 문서를 작성하는 것보다 더 유용할 수 있습니다.
변경 사항을 확인하는 방법에 동의합니다. 다음 연습에서는 다양한 제약 조건 하에서 동일한 결정을 다시 검토하여 단순히 회의를 반복하는 것이 아니라 조직이 준비 상태를 개선했는지 여부를 보여줄 수 있습니다.
준비는 사실이 아직 도착하는 시점을 결정하는 공유 방법을 만듭니다.
내각의 시각
The Cybersecurity Cabinet