Įsivaizduokite, kad svarbi paslauga tampa nepasiekiama, kol saugos komanda tiria įtartiną veiklą. Priežastis dar nėra aiški. Operacijos nori tęstinumo, saugumas nori izoliavimo, o vadovybė turi paaiškinti. Sunkioji dalis jau vyksta: nuspręsti, ką daryti, kol ateis tikrumas.
Pakartokite sprendimo teises
Kas gali patvirtinti kritinės sistemos izoliavimą? Kas gali prisiimti veiklos pasekmes? Kas perims valdymą, jei tas asmuo nepasiekiamas? Šie klausimai yra ruošiami, kai yra laiko išspręsti konkuruojančius lūkesčius.
Pratybos turėtų suburti žmones, kuriems priklauso tie sprendimai. Grynai techninis modeliavimas gali būti vertingas, tačiau jis pats savaime nenustatys, kaip vadovų komanda leidžia atlikti žlugdančius verslo veiksmus.
Patikrinkite informacijos srautą
Ankstyvoji informacija dažnai yra neišsami ir gali būti peržiūrima. Geras instruktažas išskiria pastebėtus faktus, darbines hipotezes ir tiriamus klausimus. Tai padeda lyderiams veikti nelaikant preliminaraus paaiškinimo patvirtinta išvada.
Pratimo metu paprašykite dalyvių pateikti instruktažą, kurį jie iš tikrųjų naudotų. Atkreipkite dėmesį, ko trūksta: poveikio verslui, pasitikėjimo, sprendimo terminų, pasirinkimų arba asmens, atsakingo už kitą atnaujinimą, tapatybės.
Įtraukite įprastas priklausomybes
Dramatiškiausias scenarijus ne visada yra pats naudingiausias. Nepasiekiamas kontaktų sąrašas, prieiga prie atkūrimo sistemos arba priklausomybė nuo tiekėjo gali tapti lemiamu veiksniu, kai nėra įprastų įrankių.
Apsvarstykite šias detales. Ar tinkami žmonės gali pasiekti vienas kitą? Ar jie gali pasiekti jiems reikalingą informaciją? Ar suprantama išorinė atsakomybė? Pratimas įgyja vertę, kai nustato pakeitimą, kurį galima atlikti.
Stebėkite nepaversdami to spektakliu
Dalyviai turėtų sugebėti paaiškinti neapibrėžtumą, prašyti pagalbos ir užginčyti prielaidą. Dėl pratimo, skirto tik patvirtinti, kad planas veikia, sunkiau atrasti, kur jis neveikia.
Užrašykite sprendimus, tuo metu turimą informaciją ir vietas, kur atsakomybė tapo neaiški. Tikslas – pagerinti reagavimo sistemą, įskaitant žmonių bendradarbiavimo būdą.
Po pratimo uždarykite kilpą
Paskutinė diskusija turėtų sudaryti trumpą patobulinimų rinkinį. Kontaktų sąrašo atnaujinimas, patvirtinimo patikslinimas, eskalavimo slenksčio keitimas arba perdavimo praktika gali būti naudingiau nei kito ilgo dokumento rengimas.
Susitarkite, kaip bus tikrinami pakeitimai. Kitoje pratyboje galima pakartotinai peržiūrėti tą patį sprendimą, esant skirtingiems apribojimams, parodant, ar organizacija pagerino savo pasirengimą, o ne tiesiog kartojo susitikimą.
Pasiruošimas sukuria bendrą būdą nuspręsti, kada faktai vis dar ateina.
Perspektyva iš kabineto
The Cybersecurity Cabinet