Prefiero descubrir en una reunión que nadie puede autorizar una interrupción a descubrirlo mientras un servicio comprometido acepta transacciones. Para mí, ensayar una crisis cibernética permite comprobar si personas, información y autoridad se conectan bajo presión. Los participantes deben elegir entre opciones imperfectas y explicar qué harán ante solicitudes sin respuesta.
Empiece por la promesa del negocio
Elegiría la promesa bajo presión antes de escribir el escenario: entregar pedidos, mantener saldos fiables o proteger información. Definiría decisiones observables: suspender accesos y aprobar procedimientos temporales. Decir «lo elevaríamos» exige aclarar a quién, con qué solicitud y qué sucede si nadie responde.
Imaginemos una distribuidora que detecta actividad sospechosa de una cuenta privilegiada en sus sistemas de almacén. Algunos envíos continúan, pero nadie sabe si se alteraron las instrucciones. Seguridad recomienda aislar accesos compartidos; operaciones quiere preservar las entregas. La ausencia de síntomas no demuestra seguridad.
Dé estructura a la decisión
Registraría seis elementos: la elección necesaria, su responsable, el último momento para decidir a tiempo, las pruebas y sus límites, las alternativas y la condición para revisar la decisión. Seguir investigando pasa a ser una opción con consecuencias, sin eludir la elección.
Aislar todo puede detener entregas legítimas; aislar ciertas conexiones puede mantener la exposición. Continuar con comprobaciones independientes depende de que sean viables. Pediría más respaldo para consecuencias difíciles de revertir, recordando que esperar también puede causar daños irreversibles. Cada área debe explicar qué le haría cambiar de opinión.
Ponga a prueba recuperación y autoridad
Introduciría una sorpresa: la copia reciente depende de un servicio de acceso todavía investigado. Otra copia independiente omite pedidos. Esperar puede conservar más historial, pero prolonga la incertidumbre; restaurar la antigua exige conciliación. Preguntaría si la fuente es fiable, si el servicio puede funcionar y si la empresa puede conciliar las transacciones ausentes.
Después haría que el directivo esperado no estuviera disponible. Su sustituto necesita límites aprobados para gastos, suspensión de servicios y comunicación factual. La redundancia técnica no resuelve una autoridad que desaparece con una persona.
Siga la solicitud hasta la acción
Pediría al emisor que describiera la acción, al receptor que explicara su significado operativo y a ambos que acordaran el siguiente informe. Enviar un mensaje no demuestra una acción. Las solicitudes pendientes necesitan responsables y alternativas.
La conversación ensaya decisiones, pero no demuestra una restauración. Separaría capacidades declaradas y comprobadas, asignaría responsable y pruebas de conclusión a cada carencia y repetiría la decisión que falló. El valor está en una corrección verificable y una promesa que la empresa pueda sostener.