תואר תפקיד לבדו אינו מגדיר סמכות בזמן משבר. המטריצה מסייעת להפוך את תוכנית התגובה לסמכויות החלטה מפורשות. מלאו אותה עבור שירות ותרחיש מוגדרים, בדקו עם מנהל האירוע ובעלי האחריות העסקית, ואשרו את האצלת הסמכות בתהליך הארגוני.
הפרידו בין תיאום האירוע, ביצוע טכני, קבלת סיכון עסקי ותקשורת חיצונית. דונו בתרומת המנכ״ל, מנהל אבטחת המידע, מנהל הטכנולוגיה, בעל השירות ומנהל האירוע. קבעו לכל החלטה תפקיד בעל סמכות אישור וממלא מקום; בארגון קטן אדם אחד עשוי למלא כמה תפקידים.
תחמו את הפעולה המואצלת
ציינו אילו שירותים, סביבות לקוח, שינויי גישה, משכי זמן והשפעות מכוסים בסמכות. הגדירו ראיות דרושות ואת הנקודה שבה הפעולה חורגת ממנה. אישור לבודד עומס עבודה אחד אינו אמור להפוך בשתיקה לאישור להשבית את כל השירותים.
תרגלו היעדרות של המאשר
בתרגיל שולחני, הפכו את המאשר העיקרי לבלתי זמין והוסיפו עדיפות עסקית סותרת. בדקו אם ממלא המקום רשאי לפעול, אם ערוץ עצמאי עובד ואם ההחלטה מתועדת. רשימת קשר מועילה כאשר הסמכות של כל איש קשר ברורה.
דוגמה: בלימה בגבולות שירות מוגדרים
בשירות אירוח היפותטי, גישה חשודה משפיעה על סביבת לקוח אחת. התוכנית המאושרת מאפשרת למנהל האירוע לבודד אותה לזמן מוגדר, ומומחה פלטפורמה מבצע את השינוי. ראיות לגישה לסביבות נוספות מחייבות הסלמה לבעל הסמכות העסקית שנקבע ולהנהלה הטכנית. אם המאשר העיקרי אינו זמין, ממלא המקום המתועד פועל באותם גבולות. הרשומה שומרת ראיות, אישור, היקף מושפע וזמן לבדיקה מחדש. הדוגמה ממחישה האצלת סמכות ואינה קובעת תפקידים לכל ארגון או טוענת שהבלימה הצליחה.
בניית מטריצת ההחלטות
הטקסט שהזנתם נשאר בדף זה ומשמש ליצירת הקובץ בדפדפן. הורידו את הקובץ לפני סגירה או טעינה מחדש; האתר אינו שומר את דף העבודה שמילאתם.
ציינו שירות, תרחיש, תוכנית תגובה רלוונטית ותנאי לבחינה מחדש או לפקיעת הסמכות.
אמתו את האצלת הסמכות בארגון
מילוי הדף אינו מעניק סמכות ואינו מחליף תוכנית תגובה מאושרת. בדקו את המטריצה עם בעלי האחריות העסקית, הטכנית, המשפטית והתקשורתית הרלוונטיים. פתרו סמכויות חסרות או סותרות לפני אירוע אמיתי. שמרו עותק נגיש ועדכנו כאשר שירותים, אנשים או סמכויות משתנים. התשובות נשארות בדפדפן עד ההורדה; האתר אינו שומר את המטריצה שמילאתם.
שיטה ומקורות
דף החלטות מקורי עם מקורות ראשוניים לתגובה לאירועי סייבר. זו אינה תבנית רשמית של NIST או CISA.