Упражнения
Упражнение при киберинцидент
Планът за инциденти работи, само ако хората са го упражнили. Провеждаме упражнение на маса по сценарий от Вашата среда, с ръководството, ИТ и комуникациите, и оставяме протокол с решенията и подобренията.
Обхватът и цената се потвърждават писмено преди началото.
Да обсъдим Вашия случайПолзата за Вашата организация
- Хората знаят кой решава и кой докладва, преди да е настъпил истински инцидент.
- Пропуските в плановете се откриват в упражнение, а не по време на криза.
- Получавате протокол за проверените решения, роли и докладване по избрания сценарий.
Упражнение на маса
Половин ден, до 12 участници от ръководството, ИТ, комуникациите и правния екип. Подготовка на сценария, водене на упражнението, протокол и план за подобрения.
от 1 900 €половин ден
Разширено упражнение
Цял ден, няколко екипа или доставчик в упражнението, повече усложнения в сценария. Подходящо като част от ежегодното тестване на плановете.
по офертаспоред обхвата
Защо е нужно
- Законът за киберсигурност изисква мерки за действия при инцидент, непрекъснатост и управление на кризи (чл. 22, ал. 2, т. 2 и 3).
- Значителен инцидент се докладва с ранно предупреждение до 24 часа, уведомление до 72 часа и окончателен доклад до месец (чл. 23). Срокът тече, докато хората още уточняват кой решава.
- DORA изисква плановете за непрекъснатост и за реакция и възстановяване да се тестват поне веднъж годишно (чл. 11).
- Упражнението е част от програмата за тестване на плановете. Техническото възстановяване на системите се тества отделно.
Примерни сценарии
- Рансъмуер спира деловодството, ERP или системата за плащания.
- Компрометиран акаунт на ръководител и спешно искане за плащане по нова сметка.
- Инцидент при ИТ доставчика, който засяга Вашите услуги.
- Изтичане на лични данни: уведомяване според риска и приложимите прагове, включително към КЗЛД и към засегнатите при висок риск.
Как протича
- Подготовка: преглед на плановете и кратки интервюта, сценарий с усложнения, съобразен с Вашите системи и доставчици.
- Упражнение: сценарият се развива на етапи, а участниците вземат решения, подготвят докладите и съобщенията.
- Разбор веднага след упражнението: какво проработи и какво трябва да се промени.
Какво получавате
- Сценарий и цели на упражнението.
- Протокол: решения, времена, пропуски в плановете и в докладването.
- План за подобрения с отговорници и срокове.
Частта за решения под натиск се води с бизнес психолог от екипа, който наблюдава процеса, а не оценява хората. Вижте човешкия фактор.
Базов обхват и какво предоставяте
- Подготовка: обичайно 1–2 седмици преди сесията, с кратки интервюта и преглед на плановете.
- Провеждане: половин ден, до 12 участници, един сценарий.
- Протокол и план за подобрения: до 5 работни дни след сесията.
- Участието на доставчик или няколко екипа е в разширеното упражнение.
Граници
- Упражнението е на маса: без атаки или технически тестове върху работещите системи. Тест за възстановяване се договаря отделно.
- Не оценяваме отделни хора.
Обща информация, не правно становище.