דלג לתוכן ראשי

תרגיל מנהיגות לחברי Health-ISAC

נפרץ! תרגיל ברמת מנהלים

מתקפות סייבר הופכות תכופות ומתוחכמות יותר, מה שהופך את הקורבנות של ארגונים לבלתי נמנעים. חיוני שארגונים יתכונן ויחזקו ללא הרף את יכולתם להתאושש ולהגן על לקוחותיהם, קניין רוחני, הערכת שווי ומותג. Booz Allen's
BREACHED! תרגיל ברמת ניהול מציע חוויה וירטואלית או פנים אל פנים חסכונית המאפשרת למנהיגים להבין את האתגרים הכרוכים בתגובה למתקפת סייבר כלל-חברתית.

התרגיל מתחיל בכך שהמשתתפים צופים בתדרוך מצב וידאו המסביר את היקף הפרצה הנוכחי. לאחר מכן הם מתעדפים ועוסקים בפעילויות משחק תפקידים.

המשתתפים מגיבים לתרחיש האירועים של המנחה בהתבסס על תפקידיהם ואחריותם. יש להם גם אפשרות לקבל תמיכה ממומחה של Booz Allen שיכול לספק ניסיון ושיטות עבודה מומלצות בעולם האמיתי תוך שהוא עוזר להם לנווט
החלטות מאתגרות שעומדות בפניהן.

השפעת התרחיש מתעצמת כאשר המשתתפים מקבלים עדכונים כל 5-10 דקות.

המנחה מנחה את הדיון, תוך התמקדות בנקודות למידה מרכזיות כאשר המשתתפים דנים במעשיהם, בהחלטותיהם הקריטיות ובאתגרים בתגובה לתרחיש.

התרגיל מסתיים בדיון מודרך על האופן שבו המשתתפים יישמו את הלקחים שנלמדו מהתרגיל לתפקידיהם היומיומיים.

נפרץ! הוא תרגיל מדף שנועד לעזור לחברות להכיר במהירות את המנהלים והמנהיגים העסקיים שלהן עם הסיכונים של מתקפת סייבר.
ניתן להעביר את התרגיל כפי שהוא, אך עבור חברי Health-ISAC®, מידע התרחישים יותאם כך שיכלול מערכות, תוכניות, לקוחות, צדדים שלישיים ובעיות קריטיות ספציפיות לחברה. התאמה אישית זו תספק תובנות עמוקות יותר והמלצות ספציפיות יותר וישימות עבור החברה שלהם. ניתן להעביר את BREACHED! באופן אישי כדי למקסם את מעורבות השחקנים והמנחים, או באופן וירטואלי כדי להגביל עלויות.

יתרונות הפתרון הצעה זו היא תרגיל תגובה לאירועי סייבר בן 90 דקות להנהלה בכירה, המנחה את המשתתפים בשלבים הקריטיים של אירוע אבטחת סייבר. במהלך הסימולציה, המשתתפים יתעמקו באירוע מהעולם האמיתי, גישה מעשית המאפשרת להם לשקול אתגרי המשכיות עסקית ספציפיים לארגון שלהם ולקבל החלטות שמנהלים בכירים מתמודדים איתן בדרך כלל במהלך אירועי סייבר גדולים. המשתתפים נחשפים לסדרה של סוגיות מורכבות, כולל: • תגובה לאירועי סייבר • משא ומתן על כופר • המשכיות עסקית • ניהול סיכונים כלל-ארגוני • תקשורת אסטרטגית • ניהול מותג • תאימות רגולטורית • סיכונים והתחייבויות של צד שלישי