Playbook

Et playbook er et dokumenteret handlingsforløb, der beskriver, hvordan en organisation bør reagere på et bestemt scenarie. I IT bruges playbooks ofte til sikkerhedshændelser, driftsproblemer og andre situationer, hvor flere roller og beslutninger skal koordineres.

Hvorfor er begrebet vigtigt?

Playbooks gør det lettere at handle ensartet under pres. De reducerer behovet for at opfinde processen under en hændelse og hjælper med at sikre, at de rigtige personer, systemer og kommunikationskanaler bliver inddraget.

For virksomheder kan et godt playbook forkorte reaktionstiden og mindske risikoen for, at vigtige trin bliver overset.

Typisk misforståelse

Den mest almindelige fejl er at betragte et playbook som det samme som et runbook. Et runbook beskriver typisk konkrete tekniske procedurer, mens et playbook ofte dækker et bredere scenarie med beslutninger, ansvar, kommunikation og flere mulige handlinger.

Eksempel

En virksomhed har et playbook for kompromitterede brugerkonti. Det beskriver, hvem der skal kontaktes, hvordan hændelsen vurderes, hvilke konti eller sessioner der skal undersøges, hvornår adgangen bør begrænses, og hvordan hændelsen dokumenteres.

Best practice

• Definér tydeligt hvilket scenarie playbooket dækker.

• Beskriv roller, ansvar og eskalationsveje.

• Link til relevante runbooks for konkrete tekniske trin.

• Angiv beslutningspunkter og kriterier for forskellige handlinger.

• Test playbooket gennem øvelser og realistiske scenarier.

• Opdater indholdet efter hændelser, ændringer og postmortems.