حملات سایبری روز به روز بیشتر و پیچیدهتر میشوند و این امر، قربانی شدن سازمانها را اجتنابناپذیر میکند. برای سازمانها بسیار مهم است که به طور مداوم آمادگی داشته باشند و توانایی خود را برای بازیابی و محافظت از مشتریان، مالکیت معنوی، ارزشگذاری و برند خود تقویت کنند. بوز آلن
هک شد! تمرین سطح مدیران، یک تجربه مجازی یا حضوری مقرونبهصرفه ارائه میدهد که به رهبران اجازه میدهد چالشهای پاسخ به یک حمله سایبری در سطح شرکت را درک کنند.
تمرین با تماشای یک جلسه توجیهی ویدیویی که میزان فعلی نقض را توضیح می دهد، شروع می شود. سپس آنها را اولویت بندی می کنند و به فعالیت های ایفای نقش می پردازند.
شرکت کنندگان بر اساس نقش ها و مسئولیت های خود به سناریوی حادثه تسهیل گر پاسخ می دهند. آنها همچنین این گزینه را دارند که از یک کارشناس Booz Allen پشتیبانی دریافت کنند که می تواند تجربه واقعی و بهترین شیوه ها را ارائه دهد و در عین حال به آنها کمک کند تا در مسیر حرکت کنند.
تصمیمات چالش برانگیزی که با آن روبرو هستند.
تأثیر این سناریو با دریافت بهروزرسانیهای هر 5 تا 10 دقیقه به شرکتکنندگان تشدید میشود.
تسهیلگر بحث را هدایت میکند و روی نکات کلیدی یادگیری تمرکز میکند، زیرا شرکتکنندگان در مورد اقدامات، تصمیمات حیاتی و چالشهای خود در پاسخ به سناریو بحث میکنند.
تمرین با یک بحث تسهیل شده در مورد اینکه چگونه شرکت کنندگان درس های آموخته شده از تمرین را در نقش های روزمره خود به کار خواهند برد، به پایان می رسد.
نقض شد! تمرینی است که برای کمک به شرکتها طراحی شده است تا به سرعت مدیران و رهبران تجاری خود را با خطرات حمله سایبری آشنا کنند.
این تمرین میتواند به همین شکل ارائه شود، اما برای اعضای Health-ISAC®، اطلاعات سناریو متناسب با سیستمها، برنامهها، مشتریان، اشخاص ثالث و مسائل حیاتی خاص شرکت تنظیم خواهد شد. این سفارشیسازی، بینشهای عمیقتر و توصیههای خاصتر و عملیتری را برای شرکت آنها فراهم میکند. تمرین BREACHED! میتواند به صورت حضوری برای به حداکثر رساندن تعامل بازیکن و تسهیلگر، یا به صورت مجازی برای محدود کردن هزینهها ارائه شود.
مزایای راهکار این پیشنهاد، یک تمرین ۹۰ دقیقهای برای پاسخ به حوادث سایبری برای مدیریت اجرایی است که شرکتکنندگان را در مراحل بحرانی یک حادثه امنیت سایبری راهنمایی میکند. در طول شبیهسازی، شرکتکنندگان خود را در یک حادثه دنیای واقعی غوطهور میکنند، یک رویکرد عملی که به آنها امکان میدهد چالشهای تداوم کسبوکار مختص سازمان خود را در نظر بگیرند و تصمیماتی بگیرند که مدیران ارشد معمولاً در طول حوادث بزرگ امنیت سایبری با آن مواجه میشوند. شرکتکنندگان در معرض مجموعهای از مسائل پیچیده قرار میگیرند، از جمله: • پاسخ به حوادث سایبری • مذاکره باج • تداوم کسبوکار • مدیریت ریسک در سطح سازمان • ارتباطات استراتژیک • مدیریت برند • رعایت مقررات • ریسکها و بدهیهای شخص ثالث
