Güvenlik ekibi şüpheli etkinliği araştırırken kritik bir hizmetin kullanılamaz hale geldiğini düşünün. Nedeni henüz belli değil. Operasyonlar süreklilik istiyor, güvenlik kontrol altına almak istiyor ve liderliğin bir açıklamaya ihtiyacı var. İşin zor kısmı zaten yolda: Kesinlik gelmeden önce ne yapılacağına karar vermek.
Karar haklarının provasını yapın
Kritik bir sistemin izole edilmesini kim onaylayabilir? Operasyonel sonuçları kim kabul edebilir? Eğer bu kişi müsait değilse görevi kim devralacak? Bu sorular, birbiriyle çelişen beklentileri çözmek için zaman olduğunda hazırlık aşamasına aittir.
Bir tatbikat bu kararlara sahip olan insanları bir araya getirmelidir. Tamamen teknik bir simülasyon değerli olabilir, ancak tek başına bir liderlik ekibinin yıkıcı bir iş eylemine nasıl izin verdiğini belirlemez.
Bilgi akışını test edin
İlk bilgiler genellikle eksiktir ve revizyona tabidir. İyi bir brifing, gözlemlenen gerçekleri, çalışma hipotezlerini ve araştırılan soruları birbirinden ayırır. Bu, liderlerin geçici bir açıklamayı onaylanmış bir sonuç olarak ele almadan hareket etmelerine yardımcı olur.
Bir alıştırma sırasında katılımcılardan gerçekte kullanacakları brifingi hazırlamalarını isteyin. Neyin eksik olduğuna dikkat edin: iş etkisi, güven, son karar verme tarihleri, seçenekler veya bir sonraki güncellemeden sorumlu kişinin kimliği.
Sıradan bağımlılıkları dahil et
En dramatik senaryo her zaman en kullanışlı senaryo olmayabilir. Kullanılamayan bir iletişim listesi, bir kurtarma sistemine erişim veya bir tedarikçiye bağımlılık, olağan araçlar mevcut olmadığında belirleyici olabilir.
Bu ayrıntılar üzerinde çalışın. Doğru kişiler birbirine ulaşabiliyor mu? İhtiyaç duydukları bilgiye ulaşabiliyorlar mı? Dış sorumluluklar anlaşıldı mı? Bir egzersiz, yapılabilecek bir değişikliği tanımladığında değerini kazanır.
Performansa dönüştürmeden gözlemleyin
Katılımcılar belirsizliği açıklayabilmeli, yardım isteyebilmeli ve bir varsayıma karşı çıkabilmelidir. Yalnızca planın işe yaradığını doğrulamak için tasarlanmış bir alıştırma, nerede işe yaramadığını keşfetmeyi zorlaştırır.
Kararları, o sırada mevcut olan bilgileri ve sorumluluğun belirsizleştiği noktaları kaydedin. Amaç, insanların işbirliği yapma biçimi de dahil olmak üzere müdahale sistemini geliştirmektir.
Egzersizden sonra döngüyü kapatın
Son tartışma, kısa ve sahiplenilen bir dizi iyileştirme üretmelidir. Bir iletişim listesini güncellemek, bir onayı netleştirmek, üst kademeye yükseltme eşiğini değiştirmek veya devir teslim uygulaması yapmak, başka bir uzun belge oluşturmaktan daha yararlı olabilir.
Değişikliklerin nasıl kontrol edileceğini kabul edin. Bir sonraki alıştırmada, aynı kararı farklı kısıtlamalar altında tekrar gözden geçirebilir ve kuruluşun toplantıyı tekrarlamak yerine hazırlık durumunu geliştirip geliştirmediğini gösterebilir.
Hazırlık, gerçeklerin ne zaman ortaya çıkacağına karar vermek için ortak bir yol yaratır.
Kabineden bir bakış
The Cybersecurity Cabinet