Итак, вы знаете, как правильно поступить. Вы разработали политику и обучили всех в парламенте лучшим практикам. Но даже при такой напряженной работе вполне вероятно, что в конце концов что-то пойдет не так. Всякое случается. Для таких случаев нужен план реагирования на инциденты. Реагирование на инциденты является важнейшей и часто недооцениваемой частью плана безопасности вашего парламента, потому что произойти может что угодно: и атака, разрушающая вашу репутацию, и незначительная неприятность.

Помните, что отреагировать на инцидент можно только в том случае, если о нем известно. Очень важно иметь сильную культуру безопасности и поощрять членов парламента и персонал за информацию о проблемах. Вот почему лучше вознаграждать за надлежащее поведение в области безопасности, чем наказывать за упущения или ошибки, допущенные в этом отношении. Также важно проявлять сочувствие и проверять самочувствие сотрудников, когда они сообщают об инциденте. Вы же хотите, чтобы сотрудники незамедлительно сообщали о переходе по ссылке в фишинговом сообщении, об украденном телефоне или взломанной учетной записи в социальной сети немедленное и не опасаясь, что их накажут или не захотят поддержать? В конце концов, реагирование на инциденты, как и стратегии смягчения последствий, упомянутые в других разделах Пособия, является работой всего парламента.

К чему стоит приготовиться? Если коротко, то ко всему, что может произойти. Это будет выглядеть по-разному для каждого парламента, но общие вопросы, на которые поможет ответить план реагирования на инциденты, включают:

• Что делать, если наши учетные записи или веб-сайты взломали?
• Что делать, если кто-то перешел по ссылке в фишинговом электронном письме или если устройство ведет себя подозрительно?
• Что делать в случае кражи или утечки электронных писем или наиболее конфиденциальных документов?
• Что мы делаем, если один из наших сотрудников подвергается физической опасности? Или страдает от стресса или беспокойства вследствие таких угроз?
• Что делать, если офис пострадал в результате пожара, наводнения или стихийного бедствия?
• Что мы делаем, если компьютер или телефон члена парламента потеряны или украдены?

Ответы на эти и другие вопросы будут различаться в зависимости от парламента, но важно продумать их вместе, четко сформулировать и поделиться планом, чтобы все были готовы немедленно принять меры для ограничения ущерба.

Заимствуя рекомендацию из Holistic Security Guide компании Tactical Tech, хорошим началом для плана реагирования на инциденты является определение инцидента или чрезвычайной ситуации в контексте вашего парламента. Решите, что такое «чрезвычайная ситуация», т. е. момент, когда необходимо начать осуществлять запланированные действия и меры на случай непредвиденных обстоятельств. Это важно, поскольку иногда с этим бывают неясности. Представим конкретный сценарий: допустим, потеряна связь с коллегой в ходе полевой миссии; как долго следует ждать, прежде чем объявить чрезвычайную ситуацию? Не хочется преждевременно паниковать, однако слишком долгое ожидание в некоторых обстоятельствах может иметь катастрофические последствия.

Также важно продумать все этапы операции. Определите для каждого сотрудника четкие обязанности, которые им будут известны и согласованы заранее — это уменьшит дезорганизацию и панику в случае инцидента. Рассмотрите различные обязанности, которые вам, возможно, придется взять на себя, и практические аспекты реагирования на чрезвычайную ситуацию на случай каждой потенциальной угрозы. В рамках этой важной стратегии действий в чрезвычайных ситуациях необходимо активизировать сеть поддержки — широкую сеть союзников, которая может включать различные ветви власти вашего собственного правительства, правительства других дружественных стран, технологические компании, поставщиков услуг безопасности, многосторонние институты и т. д., и это лишь несколько примеров. Чем могут помочь союзники? Следует ли вам связаться с ними заранее, чтобы убедиться в их готовности прийти на помощь в чрезвычайной ситуации и уточнить, чего вы от них ожидаете?

Эффективные коммуникации играют важнейшую роль в реагировании на инциденты. Выберите наиболее безопасное и эффективное средство связи с каждым участником для различных сценариев и определите резервные средства. Имейте в виду, что в чрезвычайных ситуациях крайне полезно располагать четкими указаниями о том, что следует (и чего не следует) сообщать, когда сообщать, какие коммуникационные каналы использовать и к кому обращаться. Кроме того, примите во внимание влияние инцидента на репутацию вашего парламента и будьте готовы отреагировать соответствующим образом. Убедитесь, что руководитель парламента по связям с общественностью знает об инциденте и может следить за социальными сетями или другими средствами массовой информации на предмет возможных последствий. Также необходимо быть готовым ответить на возможные запросы общественности или СМИ об инциденте, если это уместно. Это особенно важно для упреждения любых потенциальных негативных историй или репутационного ущерба. Хотя все инциденты и обстоятельства отличаются друг от друга, честные и прозрачные коммуникации часто помогают укрепить доверие после инцидента.