Preferisco scoprire in riunione che nessuno può autorizzare la sospensione di un servizio, prima di un attacco. Un’esercitazione informatica dovrebbe verificare se persone, poteri e informazioni si incontrano davvero. Chiederei di scegliere fra alternative imperfette e spiegare come procedere quando una risposta necessaria non arriva.
Partire dalla promessa aziendale
Comincerei dal servizio da proteggere. Immaginiamo un distributore che rilevi l’abuso di un account privilegiato nei sistemi dei magazzini. Alcune spedizioni continuano, ma le istruzioni potrebbero essere alterate. Le operazioni vogliono proseguire; la sicurezza propone di isolare gli accessi condivisi, fermando anche attività apparentemente indenni. Chiederei quale parte della promessa al cliente sia ancora sostenibile e quali verifiche indipendenti lo dimostrino.
Scrivere la prova prima della trama
Definirei prima le decisioni da esaminare: sospendere gli accessi, approvare procedure temporanee, comunicare conseguenze incerte. Ogni obiettivo richiede comportamenti osservabili. «Faremo un’escalation» lascia troppe domande: a chi, per ottenere quale scelta, entro quando e con quale alternativa senza risposta? Ruoli e sostituti devono avere poteri reali. La fiducia non sostituisce una delega, né autorizza poteri illimitati.
Rendere leggibile il compromesso
Userei un registro con sei campi: scelta richiesta, responsabile, ultimo momento utile, evidenze e limiti, alternative, condizione di riesame. Isolamento totale, separazione di alcuni collegamenti e prosecuzione con controlli aggiuntivi comportano costi operativi ed esposizioni residue. Anche continuare a indagare è una scelta. Un collegamento sospeso può essere riaperto, ma il tempo perso non torna. Una spedizione dubbia o un’attesa eccessiva possono invece creare conseguenze irreversibili. Espliciterei queste tensioni.
Mettere in crisi le premesse
Introdurrei una difficoltà nel recupero: il backup recente dipende da un servizio di accesso sospetto; una copia indipendente più vecchia non contiene tutti gli ordini. Separerei tre domande: la fonte è affidabile, il servizio può funzionare, le transazioni mancanti sono riconciliabili? Ripartire prima richiede controlli e può generare duplicazioni; il lavoro manuale deve restare entro la capacità di verifica. Se poi il dirigente previsto è irraggiungibile, una delega approvata deve permettere decisioni delimitate, senza inventare poteri d’emergenza.
Dimostrare la correzione
Seguirei ogni passaggio finché il destinatario sa spiegare l’azione richiesta e concorda il prossimo aggiornamento. Concluderei ricostruendo scelte, ipotesi e richieste inevase. Ogni intervento avrebbe un responsabile, una scadenza e una prova di completamento. Una decisione esercitata non dimostra che un backup funzioni: serve una verifica tecnica separata. Ripeterei poi il passaggio fallito dopo la correzione. Il valore nasce dalla capacità resa utilizzabile, oltre il documento.