Belief Systemの分析 · 更新日 .
有用なアラートしきい値は、イベントの深刻さ、人々の危険にさらされる状況、進化の速度、および組織の通常の対応能力を組み合わせたものです。言及の量は危機とみなすには十分ではありません。目に見えにくい事件の場合は、直ちに動員が必要になる場合があります。高度にコメントされた会話は、現在のサーキットでも管理可能なままです。
コミュニケーション部門は、業務、リスク、管理全般に関する共通言語を持たなければなりません。この枠組みがなければ、誰もが別の状況に対して「危機」という言葉を使うことができます。トリガーは、共通の基準に依存するのではなく、その場にいる人々とその感受性に依存します。
重大度と可視性を区別する
重大度は、影響を受ける人々、事業継続、疑問視される取り組み、または機密情報など、起こり得る結果に関係します。可視性はトピックの拡散を表します。これらの軸は、統合する前に個別に検討する必要があります。
セキュリティ侵害の可能性がある場合は、メディアの報道がない場合でも、強力な調整が必要になる場合があります。逆に、バイラルなレビューが自動的に業務の大幅な中断を意味するわけではありません。 ANSSI は、サイバー危機を組織の重大な不安定化として説明しています。この言及は、サイバーの枠組みをあらゆる状況に機械的に置き換えることなく、危機を公の場での表現に落とし込まないようにするのに役立ちます。 [1]
動員レベルを計画する
マトリックスは、強化された監視、機能間の調整、および危機管理部門を区別することができます。各レベルでは、誰に情報を提供し、誰が決定するか、どのような事実を調査するか、いつ状況を再評価するかを指定します。基準が遭遇したケースを適切に説明していない場合、閾値は意図的なエスカレーションの可能性を残さなければなりません。
システムはエスカレーション解除も提供する必要があります。セルが長時間動員されすぎると、チームが疲弊し、是正措置から注意が逸れてしまう可能性があります。警戒レベルの解除は、インシデントの安定化、対応能力の再確立、通常の機能による責任の引き継ぎなどの事実に基づいています。
不確実性を限定する
未確認の情報は公開できなくても重要である可能性があります。アラートシートでは、確立された事実、検証すべきシグナル、および仮説を区別する必要があります。ソース、時刻、次のチェックを示します。この規律により、慎重な策定が何度かの会議で繰り返されることによって確実なものになるのを防ぎます。
CDC の緊急通信原則は、不確実性の下での情報へのガイドを提供します。企業における運営上の課題は、私たちが知っていること、探していること、そして一般の人々にどのように情報を提供し続けるかを明確にすることです。注意が直接関係者への対応の欠如になってはいけません。 [1]
シナリオ: ローカルビデオ
サイトでの出来事を映したビデオを想像してみましょう。視聴者数は依然として少ないが、その内容は人々に対するリスクを示唆している。純粋に定量的に読み取ると、限定的な警告があったと結論付けることができます。事実に基づいた分析により、運用検証と適切な情報の準備が即座に開始されます。
コミュニケーションだけでイベントの技術的な現実を決定する必要はありません。彼女は、誰が自分のことを確認しているのか、またどのような情報を共有できるのかを知る必要があります。ビデオが古いか、文脈から切り離されている場合、このチェックにより応答が変わります。事件が進行中の場合、イメージを守る前に人々と講じられる措置が優先されます。
困難なケースでマトリックスをテストする
演習には、被害が確定していない視認性の高い状況、報道範囲のない重大なインシデント、同時に発生する 2 つの弱い信号など、あいまいな状況が含まれている必要があります。目的は、資格の相違と情報の流通時間を観察することです。
マトリックスはオートマトンではありません。判断をより明確にし、盲点を避けるのに役立ちます。適切なアラート ルールにより、チームは理由のある疑念を報告できるため、組織は適切な動員レベルを迅速に決定できます。