تمرين حوادث في ساعة واحدة
لا تحتاج مستشارًا ولا يومًا كاملًا. ساعة واحدة وسيناريو واحد والأشخاص الخمسة المناسبون يكشفون أين تنكسر خطتك.
معظم خطط الاستجابة للحوادث تُختبر لأول مرة أثناء حادث حقيقي. تمرين الطاولة طريقة أرخص لإيجاد الثغرات: يجلس الناس حول طاولة ويناقشون حادثًا مفترضًا خطوة بخطوة.
ساعة تكفي إن أبقيته مركزًا:
- ادعُ خمسة أشخاص: التقنية، ومديرًا يستطيع اتخاذ القرار، وشخصًا من المالية، وشخصًا يتحدث مع العملاء، ومن يتولى الشؤون القانونية.
- اختر سيناريو واقعيًا: «الاثنين الثامنة صباحًا، كل خوادم الملفات مشفرة وهناك رسالة فدية».
- كل عشر دقائق أضف تطورًا. النسخ الاحتياطية مشفرة أيضًا. صحفي يتصل. المدير التنفيذي لا يمكن الوصول إليه.
- في كل خطوة اسأل: من يفعل ماذا، وكيف يتواصلون، وما المعلومات التي يحتاجونها؟
- اكتب كل «لا نعرف». هذه قائمة مهامك.
كرره مرتين في السنة بسيناريوهات مختلفة. إنه أنفع ساعة عمل أمني أعرفها.