रिसोर्स · 08
साइबर इंसिडेंट एक्सरसाइज़: संकट से पहले फ़ैसलों को टेस्ट करें
एक रियलिस्टिक सिनेरियो बनाएं जो प्रोडक्शन में रुकावट डाले बिना कोऑर्डिनेशन, कंटिन्यूटी, सबूत, कम्युनिकेशन और सर्विस रिकवरी को टेस्ट करे।
अपडेटेड · 6 min
यह गाइड क्या पाने में मदद करती है
- साफ़ करें कि दबाव में कौन फ़ैसला लेता है
- फ़ॉलबैक चैनल टेस्ट करें
- असली रिकवरी ऑर्डर को वैलिडेट करें
- कमियों को वेरिफ़ाई किए जा सकने वाले एक्शन में बदलें
जल्दी से चेक करें
- क्या सिनेरियो किसी सटीक कैपेबिलिटी को टारगेट करता है?
- क्या क्राइसिस कॉन्टैक्ट ऑफ़लाइन उपलब्ध हैं?
- सिस्टम को कौन आइसोलेट कर सकता है?
- कौन सी सर्विस पहले वापस आनी चाहिए?
- कस्टमर, अथॉरिटी और पार्टनर को कौन इन्फ़ॉर्म करता है?
स्टेप-बाय-स्टेप तरीका
- 1
मकसद तय करें
टेस्ट करने के लिए दो या तीन कैपेबिलिटी चुनें: क्वालिफ़िकेशन, फ़ैसला, कंटेनमेंट, कंटिन्यूटी, नोटिफ़िकेशन या रिकवरी। बताएं कि क्या दायरे से बाहर रहता है।
डिलीवरेबल: मैंडेट और सक्सेस क्राइटेरिया।
- 2
एक सही सिनेरियो बनाएं
असली एसेट्स और डिपेंडेंसी से शुरू करें। बिना दिखावे के धीरे-धीरे आउटेज, अलग-अलग जानकारी, बाहरी दबाव और बिज़नेस की रुकावटें जोड़ें।
डिलीवरेबल: कॉन्फिडेंशियल मास्टर सिनेरियो।
- 3
रोल और इंजेक्ट तैयार करें
एक्सरसाइज कंट्रोल, ऑब्जर्वर और पार्टिसिपेंट के नाम बताएं। हर इंजेक्ट से एक ऑब्जर्वेबल डिसीजन ट्रिगर होना चाहिए, न कि सिर्फ खबर देनी चाहिए।
डिलीवरेबल: टाइमलाइन और इंजेक्ट कार्ड।
- 4
लोगों को फंसाए बिना चलाएं
नियम समझाएं, सिमुलेशन को असली घटना से अलग करें, प्रोडक्शन को प्रोटेक्ट करें और टीमों को उनके नॉर्मल प्रोसीजर इस्तेमाल करने दें।
डिलीवरेबल: डिसीजन और कम्युनिकेशन लॉग।
- 5
दो बार डीब्रीफ करें
पहले देखे गए फैक्ट्स कैप्चर करें, फिर कारणों, ट्रेड-ऑफ और डिपेंडेंसी को एनालाइज करें। डॉक्यूमेंटेशन गैप, अथॉरिटी गैप और टेक्निकल इश्यू को अलग करें।
डिलीवरेबल: सबूत वाले नतीजे और सबक।
- 6
गैप को बंद करें
हर एक्शन को एक ओनर, तारीख और प्रूफ दें। डिक्लेरेशन करके बंद करने के बजाय ज़रूरी स्टेप्स को दोबारा चलाएं या टेस्ट रेस्टोरेशन करें।
डिलीवरेबल: इम्प्रूवमेंट प्लान और कन्फर्मेशन टेस्ट।
काल्पनिक काम का उदाहरण
उदाहरण वाली स्थिति
एक एक्सरसाइज़ किसी घटना के दौरान सपोर्ट टूल के नुकसान को सिमुलेट करती है। पार्टिसिपेंट्स को सिग्नल को क्वालिफ़ाई करना होगा, उस टूल के बाहर डिसीज़न मेकर्स तक पहुँचना होगा और यह तय करना होगा कि प्रभावित लोगों को कब इन्फ़ॉर्म करना है।
फैसला और उम्मीद का सबूत
रिकॉर्ड में डिसीज़न और टाइमस्टैम्प, मिसिंग जानकारी और रीटेस्ट डेट्स के साथ तीन असाइन किए गए इम्प्रूवमेंट्स रखे जाते हैं।
मैनेजमेंट इंडिकेटर
| इंडिकेटर | यह क्या मापता है | पहला एक्शन |
|---|---|---|
| मोबिलाइज़ेशन टाइम | ज़रूरी रोल्स को इकट्ठा करने में लगने वाला समय | डायरेक्टरी और डेप्युटी को ठीक करें |
| डिसीजन टाइम | क्वालिफाइड सिग्नल और एक साफ डिसीजन के बीच देरी | थ्रेशहोल्ड और अथॉरिटी को साफ करें |
| रिकवरी ऑर्डर | अप्रूव्ड बिज़नेस प्रायोरिटी के हिसाब से सर्विसेज़ को रीस्टोर करें | टेक्निकल डिपेंडेंसी और ज़रूरतों को अलाइन करें |
| एक्शन बंद किए गए | वेरिफाइड सबूतों से कमियों को ठीक करना | सबसे ज़्यादा रिस्क वाले पॉइंट्स को दोबारा चलाना |
आम गलतियाँ
- बहुत ज़्यादा मुश्किल सिनेरियो लिखना
- सिस्टम के बजाय लोगों का असेसमेंट करना
- कस्टमर्स, सप्लायर्स और अथॉरिटीज़ को भूलना
- बिना क्लोजर टेस्ट के रिपोर्ट बनाना
अक्सर पूछे जाने वाले सवाल
क्या किसी एक्सरसाइज़ में सिस्टम्स को ऑफलाइन करना चाहिए?
नहीं। एक टेबलटॉप एक्सरसाइज़ बिना असली टेक्निकल एक्शन के फैसलों को टेस्ट करती है। रेस्टोरेशन या फेलओवर टेस्ट्स के लिए एक अलग सेफ स्कोप की ज़रूरत होती है।
किसे हिस्सा लेना चाहिए?
वे रोल्स जो कोई फैसला लेते हैं या कोई ज़रूरी एक्शन करते हैं, साथ ही डेप्युटीज़ जब कंटिन्यूटी उन पर निर्भर करती है।
इसमें कितना समय लगना चाहिए?
टारगेटेड मकसद के लिए अक्सर दो से चार घंटे काम करते हैं, साथ ही तैयारी, डीब्रीफ और एक्शन फॉलो-अप भी।
ऑफ़िशियल रेफ़रेंस
रेफ़रेंस इस तरीके को सपोर्ट करते हैं। अपने कॉन्टेक्स्ट के हिसाब से चेक को एडजस्ट करें; वे सर्टिफ़िकेशन नहीं हैं। ओरिजिनल रेफ़रेंस टाइटल और सोर्स डॉक्यूमेंट दूसरी भाषा में हो सकते हैं।
