Föreställ dig att en kritisk tjänst blir otillgänglig medan säkerhetsteamet undersöker misstänkt aktivitet. Orsaken är ännu inte klarlagd. Verksamheten vill ha kontinuitet, säkerheten vill ha inneslutning och ledarskapet behöver en förklaring. Den svåra delen är redan igång: att bestämma vad man ska göra innan säkerheten kommer.

Repetera beslutsrätten

Vem kan godkänna att ett kritiskt system isoleras? Vem kan acceptera de operativa konsekvenserna? Vem tar över om den personen är otillgänglig? Dessa frågor hör hemma i förberedelserna, när det finns tid att lösa konkurrerande förväntningar.

En övning bör samla de personer som äger dessa beslut. En rent teknisk simulering kan vara värdefull, men den kommer inte i sig att fastställa hur ett ledarskap godkänner en störande affärsåtgärd.

Testa informationsflödet

Tidig information är ofta ofullständig och kan revideras. En bra genomgång särskiljer observerade fakta, arbetshypoteser och de frågor som undersöks. Detta hjälper ledare att agera utan att behandla en provisorisk förklaring som en bekräftad slutsats.

Under en övning, be deltagarna att ta fram den information de faktiskt skulle använda. Lägg märke till vad som saknas: affärspåverkan, förtroende, deadlines för beslut, alternativ eller identiteten på den person som är ansvarig för nästa uppdatering.

Inkludera de vanliga beroenden

Det mest dramatiska scenariot är inte alltid det mest användbara. En otillgänglig kontaktlista, tillgång till ett återställningssystem eller ett beroende av en leverantör kan bli avgörande när de vanliga verktygen inte finns tillgängliga.

Arbeta igenom dessa detaljer. Kan rätt personer nå varandra? Kan de komma åt den information de behöver? Är det externa ansvaret förstått? En övning tjänar sitt värde när den identifierar en förändring som kan göras.

Observera utan att göra det till en föreställning

Deltagarna ska kunna förklara osäkerhet, be om hjälp och utmana ett antagande. En övning som bara är utformad för att bekräfta att planen fungerar gör det svårare att upptäcka var den inte gör det.

Anteckna besluten, den information som fanns tillgänglig vid tidpunkten och de punkter där ansvaret blev oklart. Syftet är att förbättra responssystemet, inklusive hur människor samarbetar.

Stäng slingan efter träningen

Den sista diskussionen bör ge en kort, ägd uppsättning förbättringar. Att uppdatera en kontaktlista, förtydliga ett godkännande, ändra en eskaleringströskel eller öva på en överlämning kan vara mer användbart än att ta fram ytterligare ett långt dokument.

Kom överens om hur ändringarna ska kontrolleras. Nästa övning kan se över samma beslut under olika begränsningar, och visa om organisationen har förbättrat sin beredskap snarare än att bara upprepa mötet.

Förberedelser skapar ett gemensamt sätt att bestämma när fakta fortfarande kommer fram.

Ett perspektiv från regeringen
The Cybersecurity Cabinet