Belief System 분석 · 업데이트 .
유용한 경보 임계값은 사건의 심각성, 사람들의 노출, 진화 속도 및 조직의 일반적인 대응 능력을 결합합니다. 위기라고 보기엔 언급량이 턱없이 부족하다. 눈에 잘 띄지 않는 사건의 경우 즉각적인 동원이 필요할 수 있습니다. 댓글이 많이 달린 대화는 현재 회로에서 관리 가능한 상태로 유지될 수 있습니다.
커뮤니케이션 부서는 운영, 위험 및 일반 관리에 대한 공통 언어를 가져야 합니다. 이러한 프레임워크가 없으면 모든 사람이 다른 상황에 "위기"라는 단어를 사용할 수 있습니다. 그런 다음 트리거는 공유된 기준에 의존하는 대신 참석한 사람들과 그들의 민감도에 따라 달라집니다.
심각도와 가시성 구별
심각도는 영향을 받는 사람, 비즈니스 연속성, 의문이 제기된 약속 또는 민감한 정보 등 가능한 결과에 관한 것입니다. 가시성은 주제의 확산을 설명합니다. 이러한 축은 함께 가져오기 전에 별도로 검사해야 합니다.
잠재적인 보안 위반은 언론 보도가 없더라도 강력한 조정이 필요할 수 있습니다. 반대로, 입소문이 난다고 해서 자동으로 운영이 크게 중단되는 것은 아닙니다. ANSSI는 사이버 위기를 조직의 심각한 불안정화로 설명합니다. 이 참고 자료는 사이버 프레임워크를 모든 상황에 기계적으로 전환하지 않고 위기를 공개적으로 표현하지 않는 데 도움이 됩니다. [1]
동원 수준 계획
매트릭스는 강화된 모니터링, 기능 간 조정, 위기 부서를 구분할 수 있습니다. 각 수준에서는 정보를 받는 사람, 결정하는 사람, 조사할 사실, 상황을 재평가할 시기를 지정합니다. 기준이 발생한 사례를 적절하게 설명하지 못하는 경우 임계값은 동기 부여된 에스컬레이션의 가능성을 남겨 두어야 합니다.
시스템은 단계적 축소도 제공해야 합니다. 너무 오랫동안 동원된 셀은 팀을 지치게 하고 시정 조치에 대한 주의를 산만하게 할 수 있습니다. 경보 수준 종료는 사건의 안정화, 대응 능력의 재구축, 일반적인 기능의 책임 인수 등 사실을 기반으로 합니다.
불확실성의 검증
확인되지 않은 정보는 게시할 수 없어도 중요할 수 있습니다. 경고 시트는 확립된 사실, 검증할 신호 및 가설을 구별해야 합니다. 소스, 시간 및 다음 확인을 나타냅니다. 이 규율은 여러 회의에서 반복되므로 신중한 공식이 확실해지는 것을 방지합니다.
CDC의 비상 커뮤니케이션 원칙은 불확실한 상황에서 정보에 대한 지침을 제공합니다. 회사에서 운영상 과제는 우리가 알고 있는 것과 찾고 있는 것이 무엇인지, 그리고 어떻게 대중에게 정보를 제공할 것인지를 명시하는 것입니다. 주의가 직접적인 관련자들에 대한 대응 부족으로 이어져서는 안 됩니다. [1]
시나리오: 로컬 비디오
한 사이트에서 발생한 사건을 보여주는 비디오를 상상해 봅시다. 청중의 수는 여전히 적지만 콘텐츠는 사람들에게 위험을 암시합니다. 순전히 정량적으로만 읽어도 경보가 제한적이라는 결론을 내릴 수 있습니다. 사실 기반 분석을 통해 즉시 운영 검증과 적절한 정보 준비가 시작됩니다.
의사소통만으로는 사건의 기술적 현실을 결정할 수 없습니다. 그녀는 자신을 확인한 사람이 누구인지, 어떤 정보가 공유될 수 있는지 알아야 합니다. 동영상이 오래되었거나 맥락에서 벗어난 경우 이 확인을 통해 응답이 변경됩니다. 사건이 진행 중인 경우, 이미지를 보호하기 전에 국민과 취해진 조치가 우선적으로 고려됩니다.
어려운 경우에 매트릭스 테스트하기
훈련에는 모호한 상황이 포함되어야 합니다. 즉, 확실한 손상이 없는 높은 가시성, 적용 범위가 없는 심각한 사고, 동시에 두 개의 약한 신호가 발생합니다. 목표는 자격 차이와 정보 유통 시간을 관찰하는 것입니다.
매트릭스는 자동 장치가 아닙니다. 이는 판단을 더욱 명확하게 하고 사각지대를 방지하는 역할을 합니다. 좋은 경고 규칙을 통해 팀은 합리적인 의심을 보고할 수 있으며, 그러면 조직은 적절한 동원 수준을 신속하게 결정할 수 있습니다.