אני מעדיף לגלות בחדר ישיבות שאיש אינו מוסמך לאשר השבתה של שירות, מאשר לגלות זאת בזמן שמערכת שנפגעה עדיין מקבלת עסקאות של לקוחות. זאת התכלית שאני מייחס לתרגול של משבר סייבר: לחשוף החלטות שהארגון מניח שהוא מסוגל לקבל, ולבדוק אם האנשים, הסמכויות והמידע הנחוצים להן אכן מתחברים. התרחיש יוצר לחץ. ההחלטות מגלות כיצד הארגון פועל.
תרגיל שולחני עלול להפוך להקראה חגיגית של תוכנית התגובה. כל תחום מתאר את אחריותו, המצגות מתקדמות, והמשתתפים יוצאים בתחושה מרגיעה של מוכנות. אני מבקש תרגול תובעני יותר. המשתתפים צריכים לבחור בין חלופות לא מושלמות, לבקש מצוות אחר דבר מוגדר, ולהסביר מה יעשו אם הבקשה לא תיענה. הידיעה שיש תוכנית שונה מן היכולת להשתמש בה כאשר ההנחות שעליהן היא נשענת אינן מתקיימות.
בעיניי, אי־הוודאות היא בחירת התכנון המרכזית. גיבוי שמתעכב, דיווחים סותרים על לקוחות שנפגעו או מנהל שאי אפשר להשיג מונעים מהמשתתפים לשאול ודאות מן המנחה. הייתי בוחר תרחיש סביר אחד, מגדיר לכל צוות תפקיד ברור, מוסיף שתי הפתעות בעלות משמעות ורושם כל החלטה שנותרה פתוחה. התוצר צריך להיות רשימה קצרה של בעלי אחריות ומועדים, עם ראיות למה שדורש שינוי. תרגיל שולחני בוחן החלטות והעברת אחריות יותר משהוא בוחן מצגות. הוא חושף סמכויות חסרות בסביבה בטוחה.
להתחיל בהבטחה העסקית שעומדת למבחן
הייתי מתחיל משירות שיש לחברה סיבה ממשית להגן עליו, לפני תיאור דרמטי של התוקף. ההבטחה יכולה להיות אספקת הזמנות, אמינות היתרות בחשבונות או הגבלת הגישה למידע רגיש. התרחיש נעשה שימושי כאשר ההפרעה מאלצת את ההנהלה להחליט איזה חלק מן ההבטחה עדיין אפשר לקיים ואיזה חלק צריך אולי להשעות. כך מתקבלת שאלה עסקית שאפשר להכריע בה, ולא רק בעיה טכנית שממתינים לפתרונה.
תרחיש היפותטי: חברת הפצה מזהה פעילות חשודה בהרשאות גבוהות במערכות שמתאמות הזמנות למחסנים. חלק מן המשלוחים נעצרו, ואחרים ממשיכים לצאת. הצוות עדיין אינו יודע אם הוראות המשלוח שונו. שירות הלקוחות מקבל תלונות שאינן מציירות תמונה עקבית. מנהל התפעול רוצה להשאיר פעילים את המחסנים שנראים בלתי מושפעים, ואילו צוות האבטחה ממליץ לבודד גישה משותפת בזמן החקירה. הבידוד עלול לעצור גם את המחסנים הללו.
ההנחה הזאת יוצרת כמה החלטות מחוברות בלי צורך בעלילה מסועפת. מי רשאי לעצור אספקה? איזו ראיה מבחינה בין מחסן שלא נפגע למחסן שפשוט אינו מציג סימנים? האם אפשר לאמת הוראות משלוח בתהליך עצמאי? אילו לקוחות זקוקים לעדכון תפעולי עוד לפני שיודעים את מלוא ההיקף? הייתי מארגן את התרגיל סביב השאלות האלה ונמנע מהוספת אירועים שאינם מסייעים לענות עליהן.
הייתי מבקש גם לפרק את הביטוי ״להמשיך לעבוד״. קבלת הזמנה, הכנתה במחסן ומסירתה ללקוח אינן בהכרח אותה החלטה. ייתכן שאפשר לאפשר שלב אחד ולעצור אחר, בתנאי שמישהו מבין אילו התחייבויות נוצרות בדרך. החלוקה הזאת מאפשרת לדון בפעילות מוגדרת, במקום להתווכח באופן כללי אם העסק פתוח או סגור. היא גם חושפת מי צריך להסביר ללקוח מה משמעותו של שירות חלקי.
לכתוב מה בודקים לפני שכותבים את הסיפור
מסמך ההכנה הראשון שלי היה מגדיר את ההחלטות שהתרגיל נועד לבחון. בחברת ההפצה הייתי עשוי לבחור בסמכות להשעות גישה משותפת, באישור נוהל אספקה זמני ובאחריות לתקשור פגיעה בלקוחות שהיקפה עדיין אינו ידוע. המטרות האלה היו מנחות את המידע שיוצג למשתתפים. אחרת, כתיבת תרחיש יכולה להיות מרתקת בפני עצמה ולהפיק מתח בלי לבדוק דבר שהחברה צריכה לדעת.
לכל מטרה הייתי מגדיר התנהגות שאפשר לצפות בה. בדיקת סמכות להשבית מחייבת שמישהו יזהה את בעל הסמכות, יציג המלצה תחומה, יקבל אישור או יפעיל סמכות קיימת, ויסביר לגורמים המושפעים מה משמעות ההחלטה. האמירה ״נסלים את הנושא״ אינה משלימה את הרצף. אני רוצה לדעת למי פונים, מה מבקשים ממנו, מה חייב להיכלל בפנייה ומה עושים אם אין תשובה בזמן הדרוש.
הייתי מציין מראש גם מה התרגיל אינו יכול להוכיח. שיחה אינה מדגימה שגיבוי משתחזר כראוי, או שמספר חירום נענה מחוץ לחדר. היא יכולה לחשוף שהחלטה נשענת על היכולות האלה וליצור דרישה לבדוק אותן בנפרד. חשוב לי להבחין בין החלטה שתורגלה, יכולת שהוצהר שהיא קיימת ויכולת שהודגמה. שיחה מוצלחת אינה צריכה להפוך לביטחון שאין לו בסיס.
ההבחנה הזאת משפיעה גם על אופן התיעוד. אם משתתף אומר שיש נוהל ידני, הייתי רושם מה הנוהל אמור לאפשר ומה עדיין לא נבדק, ולא מסמן את הנושא כפתור. אם הצוות אכן מצליח להגיע להחלטה, הייתי מתעד את הדרך אליה ואת התנאים שבהם התקבלה. כך אפשר להבין מאוחר יותר מה למדנו מן התרגול ומה עדיין דורש עבודה אחרת.
להביא לחדר סמכות וגם מחליפים
הייתי מחלק תפקידים לפי החלטות ותלויות. האבטחה צריכה להסביר אפשרויות בלימה ומגבלות ראייתיות. הטכנולוגיה צריכה לתאר תלות בין שירותים ואילוצי התאוששות. התפעול צריך להציג השלכות על אספקה ועל בטיחות הפעילות. הכספים צריכים לשקול נזילות, הוצאות חריגות וחשיפה מסחרית. משפטים, פרטיות, תקשורת ומנהלי קשרי לקוחות צריכים לקבל תפקיד שמתאים לתרחיש. למנהל שמרכז את התגובה דרושה סמכות להכריע במחלוקות בין התחומים.
לכל תפקיד הייתי מכין תדריך קצר: אילו החלטות הוא רשאי לקבל, אילו המלצות עליו להביא לאחרים, איזה מידע הוא מחזיק ואילו העברות אחריות הוא חייב לבצע. הייתי מגדיר מחליפים במפורש. היעדרות המנכ״ל אינה צריכה לחייב המצאת סמכויות חירום תוך כדי הדיון. באותה מידה, מחליף אינו רשאי להניח שסמכותו בלתי מוגבלת רק מפני שהתרגיל צריך להתקדם. גבול לא ברור הוא ממצא גם כשכולם סומכים על האדם.
לתפקיד הדירקטוריון הייתי נותן גבול משלו. צריך לזהות מתי נדרש עדכון ומתי נדרשת החלטה ששמורה לו, ולהשאיר את התיאום התפעולי בידי ההנהלה. דירקטור יכול לשאול אם יש בסיס אמין להתאוששות בלי להורות על פעולות טכניות בודדות. התרגיל צריך להפוך את הקשר הזה למעשי: מי פונה לדירקטוריון, איזה שיקול דעת מבקשים ממנו ואיך תשובתו חוזרת לצוות האירוע.
לא הייתי מסתפק בכך שאדם בכיר פתר את המחלוקת בחדר. הייתי שואל אם הסמכות שהפעיל קיימת גם במבנה הארגוני הרגיל. השפעה אישית יכולה לעזור, אבל אם כל ההכרעות תלויות באדם אחד שמכיר את כולם, עדיין צריך להבין מה קורה בהיעדרו. התרגיל אמור לבדוק רציפות של סמכות, ולא רק את יכולת השכנוע של המשתתפים שנכחו בו.
ליצור אי־ודאות שיש לה סיבה
הייתי נותן למנחה תמונת רקע של התרחיש, אך חושף לכל תחום רק את מה שסביר שידע בכל שלב. צוות האבטחה עשוי לדעת שנעשה שימוש פסול בחשבון בלי לדעת אילו הזמנות הושפעו. התפעול עשוי לזהות פערים באספקה לפני שהחקירה הטכנית מסבירה אותם. איש אינו צריך לקבל תמונה מלאה רק מפני שנציגו שאל שאלה רחבה והמנחה רוצה לעזור.
הייתי משחרר שתי הפתעות שבוחנות הנחות שונות. אחת יכולה לערער את נתיב ההתאוששות המועדף, והאחרת יכולה להעמיד למבחן את הסמכויות או את התקשורת. הפתעה חדשה מדי כמה דקות עלולה לתגמל תגובתיות מתמדת ולמנוע השלמה של החלטה. שני שינויים שנבחרו היטב נותנים לקבוצה זמן לגבש עמדה, לפגוש מידע שהופך אותה לפחות נוחה ולבחון אם צריך לשנותה.
חשוב לי להבחין בין מידע שחסר כי איש לא ביקש אותו, למידע שעדיין אי אפשר להשיג. במקרה הראשון אפשר לבקש מהקבוצה לארגן בדיקה ולהגדיר מי מחזיר תשובה. במקרה השני עליה לבחור אם להמתין, לצמצם פעילות או לפעול תוך קבלת חשיפה מסוימת. אם מערבבים בין המצבים, קשה להבין אם העיכוב נובע מתהליך לקוי או מגבולות אמיתיים של הידיעה באותו רגע.
לתת לכל החלטה משמעותית מבנה קצר
תחת לחץ הייתי משתמש ברישום החלטה בעל שישה שדות: הבחירה הנדרשת, בעל ההחלטה, המועד האחרון שבו אפשר להחליט באחריות, הראיות ומגבלותיהן, החלופות הזמינות והתנאי לבחינה מחדש. המבנה קצר דיו לשימוש במהלך דיון ומדויק דיו כדי לחשוף התחמקות. ״נמשיך לחקור״ נעשה חלופה מפורשת בעלת השלכות, ולא מוצא אוטומטי מאחריות.
בתרחיש המחסנים, הבחירה יכולה להיות אם להשעות מיד גישה ניהולית משותפת. הראיות עשויות לכלול שימוש פסול מאומת בחשבון בעל הרשאות, היקף לא ידוע של גישה למערכות המשלוחים והיעדר אימות עצמאי של ההוראות הנוכחיות. החלופות יכולות להיות בידוד מלא, בידוד של חיבורים מסוימים או המשך עבודה עם בדיקות נוספות. לכל חלופה צריך לצרף את מחירה התפעולי ואת החשיפה שנותרה. המלצת אבטחה לבדה אינה מבטאת את כל ההשלכות האלה.
מידת ההפיכות הייתה משפיעה על הסף שלי לפעולה. השעיית חיבור יכולה להיות הפיכה, אף שזמן העבודה שאבד לא חוזר. הודעה ציבורית נחרצת או שחרור משלוח שהוראותיו מוטלות בספק עלולים ליצור תוצאות שקשה יותר לבטל. הייתי דורש בסיס חזק יותר ככל שהתוצאות פחות הפיכות, אך זוכר שגם המתנה יכולה לגרום נזק בלתי הפיך. המסגרת צריכה להציג את המתח הזה ולא להמליץ תמיד על זהירות בכל כיוון.
תנאי הבחינה מחדש צריך להיות שימושי. הוא יכול להיות קבלת אימות עצמאי להזמנות, כישלון של בדיקה או התקרבות לגבול היכולת של תהליך ידני. הייתי שואל מי מזהה שהתנאי התקיים ואיך הוא מביא זאת לידיעת בעל ההחלטה. אחרת, החלטה שנקראה זמנית עלולה להישאר בתוקף רק משום שאיש אינו עוקב אחר ההנחות שהצדיקו אותה.
ההפתעה הראשונה: נתיב ההתאוששות אינו מקיים את ההבטחה
המשך היפותטי: מנהל הטכנולוגיה מצפה תחילה לשחזר את שירות תיאום ההזמנות מגיבוי עדכני. ההפתעה הראשונה היא שהעותק העדכני תלוי בשירות גישה שעדיין נמצא בחקירה. קיים עותק ישן יותר שאינו תלוי בו, אך שחזור ממנו ישמיט הזמנות שהוזנו מאז יצירתו. אומדן השחזור המקורי כבר אינו בסיס להבטחה ללקוחות.
הייתי מפריד בין שלוש שאלות. האם מקור ההתאוששות אמין דיו לשימוש? האם השירות המשוחזר יכול לעבוד עם התלויות הזמינות? האם העסק מסוגל להשלים וליישב את העסקאות החסרות? עצם קיומו של גיבוי אינו עונה על אף אחת מהן. הטכנולוגיה יכולה לתאר את דרך השחזור, אבל התפעול וצוותי הלקוחות צריכים לעזור לקבוע אם השירות שיתקבל מסוגל לקיים הבטחה עסקית עקבית.
הפשרה הניהולית נעשית מוחשית. המתנה לעותק העדכני עשויה לשמור יותר היסטוריית עסקאות, אך להאריך את ההפסקה בלי מועד סיום שאפשר לסמוך עליו. שימוש בעותק הישן עשוי לאפשר שירות חלקי מוקדם יותר, תוך יצירת עבודת התאמה ואפשרות להזמנות כפולות או חסרות. טיפול ידני עשוי לשמר משלוחים דחופים, אך לחרוג מיכולת הארגון לאמת הוראות. לכל חלופה הייתי מבקש להגדיר היקף פעילות מוגבל, לרבות מה חייבים לסרב לעבד.
לא הייתי מקבל ״השחזור הצליח״ כמילה נרדפת לחזרה לשגרה. צריך לדעת איך מטפלים בהזמנות שנותרו תלויות, מי בודק חריגים ואיזה מידע מקבל שירות הלקוחות. אם אלה נשארים פתוחים, ההפעלה הטכנית עשויה להעביר את הבעיה אל האנשים שמטפלים במשלוחים ובפניות. ההחלטה על חזרה לשירות צריכה להתייחס גם לעבודה הזאת ולסמכות לעצור שוב אם תנאיה אינם מתקיימים.
ההפתעה השנייה: האדם שכולם חיכו לו אינו זמין
המשך היפותטי: הקבוצה מחליטה שהפרעה ממושכת מחייבת הכרעה ניהולית על הוצאה חריגה ועל סדרי עדיפויות לשירותים. ההפתעה השנייה היא שאי אפשר להשיג את המנהל הצפוי במהלך חלון ההחלטה הרלוונטי. במקביל, הצוותים שמדברים עם לקוחות זקוקים לרשות להסביר את ההפרעה. העובדות אינן נעשות ברורות יותר רק מפני שהמאשר המיועד נעלם מן התמונה.
הייתי בוחן אם הצוות מפעיל מחליף קיים, מצמצם את הבקשה להחלטה שכבר נמצאת בסמכותו של מישהו, או נתקע. הטענה שהמנהל ״תמיד זמין״ היא הנחה לבדיקה, ולא סיבה להסיר את ההפתעה. המטרה היא לבדוק רציפות של סמכות. חברה שיש לה יתירות טכנית אך אין לה האצלת סמכויות מעשית עדיין תלויה בגורם שיכול לעצור את תגובתה.
המחליף זקוק לגבולות שמאפשרים פעולה לגיטימית. האם הוא רשאי לאשר הוצאה עד תקרה מוגדרת, להשעות שירות, לאשר נוהל עבודה זמני או לפרסם הודעת ביניים עובדתית? אילו החלטות נשארות שמורות לאחרים? איזו פעולה זמנית מגינה על העסק בזמן ההמתנה להן? הייתי מתעד גם ריכוז סמכות מופרז וגם חריגה לא מכוונת. אישור מאולתר יכול לקדם את התרחיש ובו בזמן לחשוף פער ממשלי שאי אפשר לקבל.
בעניין התקשורת הייתי מפריד בין מה שידוע, מה שנמצא בבדיקה ומה שהחברה עושה כעת. אישור לפרסם את אלה אינו אישור להסיק מסקנה על סיבת האירוע או על היקפו. ההסמכה צריכה לאפשר עדכון שימושי בלי להפוך אי־ודאות להבטחה נחרצת. הייתי שואל גם מי אחראי לעדכן את אותה הודעה כאשר תמונת המצב משתנה, כדי שגרסה זמנית לא תישאר ההסבר היחיד.
לעקוב אחרי העברת האחריות עד שאפשר לפעול
הייתי מקדיש תשומת לב מיוחדת למרחק שבין המלצה לבין קבלתה. ״האבטחה מעדכנת את התפעול״ נשמע שלם בשקופית. בפועל, התפעול צריך לדעת אילו חיבורים מושפעים, מתי השינוי נכנס לתוקף, איזו עבודה חייבת להיעצר ואיך מבקשים חריגה. האבטחה זקוקה לאישור שההנחיה הובנה ולמידע על תוצאה תפעולית שעשויה לשנות את החלטת הבלימה.
בהעברה קריטית הייתי מבקש מהשולח להגדיר את הפעולה המבוקשת, מהמקבל לחזור על משמעותה במילותיו, ומשניהם להסכים על הדיווח הבא. הדבר שימושי במיוחד כאשר תחום אחד מדבר בתיאור טכני והאחר זקוק להוראת עבודה. אם המקבל אינו יכול לפעול בלי אישור נוסף, הייתי עוקב גם אחרי התלות הזאת. העברת הודעה לתיבת דואר אינה ראיה לכך שהעסק שינה את התנהגותו.
אחד המשקיפים צריך לעקוב אחרי בקשות שלא נענו באותה קפדנות שבה הוא עוקב אחרי החלטות רשמיות. בקשה לרשימת לקוחות מושפעים, לאישור הוצאה או לאומדן התאוששות אמין יכולה להישאר פתוחה בזמן שהשיחה ממשיכה הלאה. הייתי שואל מי אחראי להשיב ומה עושה המבקש אם התשובה מאחרת. חילופי הדברים הבלתי גמורים האלה עשויים להסביר מדוע תוכנית תקינה על הנייר אינה מייצרת פעולה מתואמת בזמן הדרוש.
להפוך מחלוקת לדבר שאפשר לעבוד איתו
אני מצפה שהתפעול יתנגד להשבתה רחבה, ושהאבטחה תתנגד להמשך פעילות דרך תלות לא ברורה. המחלוקת יכולה לשפר את ההחלטה אם כל צד מציין איזו תוצאה הוא מבקש למנוע. היא נעשית לא מועילה כאשר מציגים תחום אחד כזהיר ואת האחר כמחובר למציאות העסקית. שניהם עשויים להגן על אינטרסים לגיטימיים, תוך שימוש בראיות ובאופקי זמן שונים.
המנחה יכול לבקש מכל צד המלצה תחומה: איזו פעולה אתה מבקש, איזה חיסרון היא יוצרת, איזו הנחה נושאת את הטיעון ומה ישנה את דעתך? המנהל המתאם יכול אז להכריע אם מידע נוסף שווה את ההמתנה או אם המחלוקת מחייבת בחירה עכשיו. הייתי שומר בתיעוד הסתייגות מהותית, כדי שהנימוק יישאר מובן כאשר יגיעו ראיות חדשות. הסכמה בחדר אינה צריכה למחוק סיכון שמישהו הציג ולא נפתר.
בתרגול צריך להיות מקום להודות שלא מכירים את גבולות הסמכות או שלא יכולים לספק יכולת שהתבקשה. הייתי מבחין בין כנות כזאת לבין חוסר הכנה שאפשר היה למנוע. המפגש נועד לחשוף פער; עבודת ההמשך נועדה להטיל על בעל אחריות לתקן אותו. הפיכת ההודאה הראשונה למבוכה פומבית מעודדת אנשים להחליף אי־ודאות בניסוחים בטוחים, ופוגעת בתכלית התרגיל.
לסיים עם ראיות למה שעדיין לא הושלם
הייתי מסיים בשחזור ההחלטות החשובות, במקום לשאול את כולם אם התרגיל היה מוצלח. מה נבחר? למי הייתה סמכות? איזו הנחה הצדיקה את הבחירה? איזו תוצאה התקבלה במודע? אילו בקשות נותרו ללא תשובה? המשתתפים צריכים לקבל הזדמנות לתקן את הרישום כשההיגיון עדיין טרי. סיפור מלוטש שנכתב מאוחר יותר עלול להחליק בלי כוונה את ההיסוס שהיה החלק המועיל במפגש.
ממצאים שונים דורשים תיקונים שונים. תקרת הוצאה לא ברורה דורשת החלטה ניהולית על סמכות. תלות לא מאומתת בהתאוששות דורשת בדיקה טכנית. נוהל חסר להשלמת עסקאות דורש תכנון תפעולי. צוואר בקבוק בתקשורת עשוי לדרוש האצלת אישור וניסוחים עובדתיים מוכנים. כינוי כל אלה ״עדכון תוכנית התגובה״ מטיל עבודת מסמכים במקום שינוי בסמכות, ביכולת או בהתנהגות.
הייתי משאיר את רשימת הפעולות קצרה מספיק כדי שהמנהל שנותן חסות לתרגיל יוכל לקדם אותה ברצינות, ושומר מאחוריה את יומן ההחלטות המלא. לכל פעולה דרושים בעל אחריות שיכול להביא לשינוי, מועד וראיה שתדגים השלמה. רשימת קשר מעודכנת מושלמת כשהגורמים והמחליפים הדרושים אומתו בבדיקה מתאימה. האצלת סמכות מושלמת כאשר אושרה ומחזיק הסמכות יכול להסביר את גבולותיה.
לא הייתי מבקש מאותו מסמך להוכיח הכול. אישור סמכות, בדיקת קשר והדגמת שחזור הם סוגי ראיות שונים. צריך לבחור לכל פעולה הוכחה שמתאימה לשאלה שנותרה פתוחה. כך אפשר להימנע מסגירה של ממצא רק מפני שמישהו כתב שנוהל עודכן, ולבדוק אם השינוי אכן מאפשר את ההחלטה או את הפעולה שהתרגיל חשף כחסרה.
לתרגל את התיקון
הצעד הבא שלי היה חזרה ממוקדת על ההחלטה או על העברת האחריות שנכשלו. אם הקבוצה לא הצליחה לאשר פעילות מוגבלת ללא המנכ״ל, הייתי חוזר לנקודה הזאת עם האצלת הסמכות שאושרה ועם המחליף המתאים. אם ההתאוששות נשענה על גיבוי שלא נבדק, הייתי מבקש הדגמת שחזור מתאימה מחוץ לתרגיל השולחני. חזרה על העלילה כולה יכולה לצרוך תשומת לב בלי לענות על השאלה המסוימת שנותרה פתוחה.
בחזרה הממוקדת הייתי שומר על התנאי שיצר את הקושי. אם הבעיה הייתה היעדר מאשר, אין טעם לבדוק את התיקון כשהוא יושב בחדר ומכוון כל תשובה. אם הבעיה הייתה תלות לא ברורה, צריך לראות כיצד הצוות משתמש במידע שהבדיקה החדשה סיפקה. מטרת החזרה היא להבין אם התיקון שינה את היכולת לפעול, ולא רק אם המשתתפים זוכרים את המסקנות מן המפגש הקודם.
לפני הזמנת תרגול הייתי שואל את עצמי שלוש שאלות אחרונות. איזו הבטחה עסקית אני מוכן להעמיד תחת לחץ? איזו הנחה על סמכות או התאוששות תהיה יקרה לגילוי בזמן אירוע אמיתי? איזה שינוי אתמוך בו אישית אם התרגיל יחשוף צורך בו? התשובות קובעות אם המפגש הוא חלק מניהול החברה או רק סעיף ביומן. עצם הנכונות לקיים דיון אינה מחליפה נכונות להקצות אחריות לשינוי שעולה ממנו.
משבר סייבר לא יגיע לפי סדר החשיפות המסודר של המנחה. בדיוק משום כך הייתי מתרגל החלטות במידע חלקי, עם מבנה שמציג את הנימוקים ועם הפרעה מספקת כדי לחשוף תלויות חלשות. הערך נמצא בעבודה שאחרי המפגש: החלטה שיש לה בעל אחריות, העברת אחריות שמגיעה למי שמסוגל לפעול והבטחה שהעסק יכול להצדיק באמצעות ראיות.