Stellt Iech vir datt e kriteschen Service net verfügbar gëtt wärend d'Sécherheetsteam verdächteg Aktivitéit ënnersicht. D'Ursaach ass nach net kloer. Operatioune wëll Kontinuitéit, Sécherheet wëll enthalen a Leedung brauch eng Erklärung. Dee schwéieren Deel ass schonn amgaang: ze entscheeden wat ze maachen ier d'Sécherheet kënnt.
Prouf d'Entscheedungsrechter
Wien kann d'Isolatioun vun engem kritesche System zoustëmmen? Wien kann déi operationell Konsequenzen akzeptéieren? Wien iwwerhëlt wann déi Persoun net verfügbar ass? Dës Froen gehéieren zur Virbereedung, wann et Zäit ass fir konkurrenzfäeg Erwaardungen ze léisen.
Eng Übung soll d'Leit zesummebréngen, déi dës Entscheedungen besëtzen. Eng reng technesch Simulatioun ka wäertvoll sinn, awer et wäert net eleng feststellen wéi e Leadership Team eng disruptive Geschäftsaktioun autoriséiert.
Test den Informatiounsfloss
Fréi Informatioun ass dacks onkomplett an ënnerleien ze iwwerschaffen. E gudde Briefing ënnerscheet observéiert Fakten, Aarbechtshypothesen an d'Froen déi ënnersicht ginn. Dëst hëlleft Leadere handelen ouni eng provisoresch Erklärung als bestätegt Conclusioun ze behandelen.
Wärend enger Übung frot d'Participanten de Briefing ze produzéieren deen se tatsächlech benotze géifen. Notéiert wat fehlt: geschäftlech Impakt, Vertrauen, Entscheedungsfristen, Optiounen oder d'Identitéit vun der Persoun déi fir den nächsten Update verantwortlech ass.
Déi ordinär Ofhängegkeeten enthalen
Deen dramateschsten Szenario ass net ëmmer deen nëtzlechsten. Eng net verfügbar Kontaktlëscht, Zougang zu engem Erhuelungssystem oder eng Ofhängegkeet vun engem Zouliwwerer kënnen entscheedend ginn wann déi üblech Tools net verfügbar sinn.
Schafft duerch dës Detailer. Kënnen déi richteg Leit sech géigesäiteg erreechen? Kënne si Zougang zu der Informatioun déi se brauchen? Ginn extern Verantwortung verstanen? Eng Übung verdéngt säi Wäert wann et eng Ännerung identifizéiert déi ka gemaach ginn.
Beobachten ouni et zu enger Leeschtung ze maachen
D'Participanten solle fäeg sinn d'Onsécherheet z'erklären, Hëllef ze froen an eng Viraussetzung erauszefuerderen. Eng Übung entworf nëmme fir ze bestätegen datt de Plang funktionnéiert mécht et méi schwéier ze entdecken wou et net geet.
Notéiert d'Entscheedungen, d'Informatioun déi zu där Zäit verfügbar ass an d'Punkten wou d'Verantwortung onkloer gouf. Den Zweck ass de System vun der Äntwert ze verbesseren, och d'Art a Weis wéi d'Leit kollaboréieren.
D'Loop no der Übung zoumaachen
Déi lescht Diskussioun sollt e kuerzen, eegene Set vu Verbesserungen produzéieren. Eng Kontaktlëscht aktualiséieren, eng Genehmegung klären, eng Eskalatiounsschwell änneren oder eng Iwwerreechung üben kann méi nëtzlech sinn wéi en anert laangt Dokument ze produzéieren.
Averstanen wéi d'Ännerungen iwwerpréift ginn. Déi nächst Übung kann déi selwecht Entscheedung ënner verschiddene Contrainten iwwerpréiwen, a weist ob d'Organisatioun seng Bereetschaft verbessert huet anstatt einfach d'Sëtzung ze widderhuelen.
Virbereedung erstellt e gemeinsame Wee fir ze entscheeden wéini d'Fakten nach ukommen.
Eng Perspektiv aus dem Cabinet
The Cybersecurity Cabinet