Planowanie reagowania na incydenty

Ustalcie, kto co robi, zanim wydarzy się kolejny incydent

Zapraszamy do obejrzenia tej retrospektywy na żywo

Potencjalne incydenty

Jakie incydenty mogą wpłynąć na naszą działalność?

Cyberatak lub wyciek danych mógłby narazić poufne informacje i zakłócić działanie naszych systemów.
Klęska żywiołowa, np. huragan albo trzęsienie ziemi, mogłaby uszkodzić nasze obiekty i przerwać łańcuchy dostaw.
Przerwa w dostawie prądu lub awaria sieci mogłaby spowodować długi przestój i odbić się na wydajności.
Strategie reagowania

Jak powinniśmy reagować na te potencjalne incydenty?

Uruchomić zespół reagowania na incydenty i postępować zgodnie z ustalonymi procedurami triażu i ograniczania skutków.
Wdrożyć plan ciągłości działania, aby kluczowe procesy mogły działać przy jak najmniejszych zakłóceniach.
Kontaktować się z kluczowymi interesariuszami, w tym klientami, partnerami i organami nadzorczymi, przekazywać im aktualne informacje i działać transparentnie.
Role i obowiązki

Kto powinien uczestniczyć w reagowaniu na incydenty i jakie ma role?

Lider zespołu reagowania na incydenty powinien koordynować wszystkie działania i być centralnym punktem komunikacji.
Zespoły IT i cyberbezpieczeństwa powinny skupić się na ograniczaniu i usuwaniu problemów technicznych, przywracaniu systemów i wdrażaniu zabezpieczeń.
Dział prawny i compliance powinien doradzać w kwestii wymogów regulacyjnych, ochrony danych osobowych i potencjalnej odpowiedzialności.
Zasady komunikacji

Jak powinniśmy się komunikować podczas incydentu?

Utworzyć dedykowany kanał komunikacji lub infolinię do przekazywania aktualizacji i koordynacji działań.
Regularnie informować pracowników, klientów i interesariuszy różnymi kanałami, np. e-mailem, w mediach społecznościowych i komunikatami na stronie internetowej.
Wyznaczyć rzecznika, który będzie odpowiadał na pytania mediów i dbał o spójny przekaz.
Odtwarzanie i ciągłość działania

Jak zapewnić ciągłość działania i powrót do normy po incydencie?

Wdrożyć niezawodne rozwiązania do tworzenia kopii zapasowych i odtwarzania po awarii, aby ograniczyć utratę danych i przyspieszyć przywracanie systemów.
Przygotować plany awaryjne obejmujące alternatywne miejsca pracy, pracę zdalną i przydział zasobów na czas odtwarzania.
Nawiązać współpracę lub podpisać umowy z zewnętrznymi dostawcami, którzy zapewnią dodatkowe wsparcie i zasoby.
Ciągłe doskonalenie

Jak możemy uczyć się na incydentach i doskonalić?

Przeprowadzić dokładną analizę przyczyn źródłowych, żeby wskazać podatności i obszary do poprawy.
Wdrożyć działania korygujące i zapobiegawcze, które usuną wykryte słabości i ograniczą przyszłe ryzyko.
Aktualizować plany reagowania na incydenty, polityki i procedury na podstawie wyciągniętych wniosków.

Czym jest planowanie reagowania na incydenty?

Planowanie reagowania na incydenty to ćwiczenie sztabowe (tabletop) na czas, zanim cokolwiek pójdzie nie tak. Zespół wspólnie wymyśla incydenty, które mogłyby uderzyć w działalność firmy, od naruszenia bezpieczeństwa po przerwę w dostawie prądu, a następnie ustala, jak zareagujecie, kto będzie za co odpowiadał i jak wrócicie do normalnego funkcjonowania. Tablica zawiera sześć tematów: Potencjalne incydenty, Strategie reagowania, Role i obowiązki, Zasady komunikacji, Odtwarzanie i ciągłość działania oraz Ciągłe doskonalenie. Omawianie ich po kolei zamienia mgliste poczucie ryzyka w spisany plan z konkretnymi osobami przypisanymi do każdej roli. Zaproszenie osób z IT, działu prawnego, komunikacji i kadry kierowniczej pokazuje, gdzie obowiązki się nakładają, a gdzie żaden krok nie ma właściciela. W efekcie zespół ma już przećwiczoną pierwszą godzinę incydentu. Kiedy coś faktycznie się zepsuje, ludzie tracą mniej czasu na ustalanie, kto dowodzi, a więcej poświęcają na naprawę.

Format planowania reagowania na incydenty

Potencjalne incydenty

Jakie incydenty mogą wpłynąć na naszą działalność?

Poproś zespół, żeby szeroko pomyślał o tym, co może pójść nie tak: od awarii technicznych i naruszeń bezpieczeństwa po klęski żywiołowe i problemy z dostawami.

Strategie reagowania

Jak powinniśmy reagować na te potencjalne incydenty?

Omówcie, jak zareagujecie na każdy prawdopodobny incydent: jak będzie wyglądała komunikacja, kogo trzeba zaangażować i jaki jest plan awaryjny.

Role i obowiązki

Kto powinien uczestniczyć w reagowaniu na incydenty i jakie ma role?

Ustalcie, kto co robi i kto ma uprawnienia do podejmowania jakich decyzji, żeby nikt nie musiał tego rozgryzać w trakcie incydentu.

Zasady komunikacji

Jak powinniśmy się komunikować podczas incydentu?

Zaplanujcie, jak podczas incydentu będziecie informować ludzi wewnątrz i na zewnątrz organizacji, w tym jakich kanałów użyjecie i jak często będziecie przekazywać aktualizacje.

Odtwarzanie i ciągłość działania

Jak zapewnić ciągłość działania i powrót do normy po incydencie?

Przyjrzyjcie się długoterminowemu odtwarzaniu: kopiom zapasowym i przywracaniu danych, odbudowie systemów i utrzymaniu kluczowych procesów.

Ciągłe doskonalenie

Jak możemy uczyć się na incydentach i doskonalić?

Ustalcie, jak po każdym incydencie będziecie go analizować, szukać przyczyn i wprowadzać zmiany zapobiegawcze.

Kiedy należy skorzystać z niniejszego przeglądu retrospektywnego

  • Gdy tworzycie lub aktualizujecie plan reagowania na incydenty w organizacji.
  • Po poważnym incydencie lub sytuacji, w której niewiele brakowało, żeby znaleźć luki w tym, jak zareagujecie następnym razem.
  • W ramach regularnego zarządzania ryzykiem i planowania ciągłości działania.
  • Gdy nowi członkowie zespołu lub interesariusze obejmują rolę w reagowaniu na incydenty.
  • Gdy wprowadzacie nowe systemy, procesy lub technologie, które zmieniają sposób reagowania.

Proponowane pytania lodołamacze

  • Gdybyś podczas reagowania na incydent mógł mieć dowolną supermoc, jaką byś wybrał i dlaczego?
  • Opowiedz o zapadającym w pamięć incydencie lub kryzysie, którego doświadczyłeś (prywatnie lub zawodowo), i o tym, jak sobie z nim poradzono.

Czy chciałby Pan/Pani, aby Państwa zespół wykonał ćwiczenie rozgrzewkowe, a nie tylko odpowiadał na pytania na głos? Przejrzyj bezpłatne lodołamacze →

Pomysły i wskazówki dotyczące spotkania retrospektywnego

  • Zaproś osoby ze wszystkich działów zaangażowanych w reagowanie, żeby plan odzwierciedlał rzeczywisty przebieg incydentów.
  • Prowadź dyskusję bez szukania winnych, żeby ludzie otwarcie mówili o słabych punktach.
  • Regularnie przeglądaj plan, bo zmieniają się Wasza firma, technologia i zagrożenia, z którymi się mierzycie.
  • Organizuj ćwiczenia i symulacje, żeby przetestować plan, zanim będzie potrzebny.
  • Ustalcie kanały komunikacji i konkretnego rzecznika przed incydentem, a nie w jego trakcie.
  • Ustalcie kolejność ważności kluczowych systemów, funkcji i interesariuszy, żeby wiedzieć, co przywracać najpierw.

Najczęściej zadawane pytania

Czym jest planowanie reagowania na incydenty?
To ćwiczenie zespołowe, które pozwala przygotować się na incydenty, zanim się wydarzą. Spisujecie prawdopodobne incydenty, a potem ustalacie strategie reagowania, role, komunikację i odtwarzanie oraz sposób wyciągania wniosków z każdego z nich.
Kto powinien brać udział w planowaniu reagowania na incydenty?
Każdy, kto odgrywa rolę w obsłudze incydentów: inżynierowie, osoby pełniące dyżury, liderzy zespołów oraz osoby odpowiedzialne za kwestie prawne, HR i komunikację. Dzięki temu obowiązki są jasne jeszcze przed prawdziwym incydentem.
Jak często należy przeprowadzać planowanie reagowania na incydenty?
Przeprowadźcie je przy pierwszym tworzeniu planu, a potem przeglądajcie go co najmniej raz w roku oraz po każdym poważnym incydencie lub zmianie w systemach.
Ile trwa sesja planowania reagowania na incydenty?
Na sześć tematów zarezerwujcie co najmniej 90 minut. Większe organizacje często dzielą ją na dwie sesje: jedną o incydentach i reagowaniu, drugą o rolach, komunikacji i odtwarzaniu.
Czym to się różni od retrospektywy po incydencie?
Planowanie odbywa się przed incydentem i przygotowuje Was do reakcji. Retrospektywa odbywa się po prawdziwym incydencie i dotyczy tego, co zadziałało i co trzeba zmienić. Wiele zespołów korzysta z obu, przenosząc wnioski z retrospektyw do planu.

Powiązane szablony

Retrospektywa reagowania na incydenty

Wyciągaj wnioski z każdego incydentu, zanim nadejdzie następny

Retrospektywa procesu rozwoju produktu

Oderwij się od sprintów i sprawdź, jak tworzycie produkty.

Retrospektywa zgodności z SLA

Przejrzyj wyniki SLA i usuń przyczyny niedotrzymanych celów.

Retrospektywa logistyki i łańcucha dostaw

Przeanalizujcie dostawy, zapasy i procesy, a potem uzgodnijcie usprawnienia.

Czy są Państwo gotowi do przeprowadzenia tej retrospektywy?Zapraszamy do obejrzenia tej retrospektywy na żywo