Kibernetinis saugumas
Pasirengimas išpirkos reikalaujančioms programoms ir stalo pratybos
Moderuojamos krizių pratybos vadovybei ir IT bei atsarginių kopijų, reagavimo planų ir pranešimo pareigų peržiūra.
Apimtis
Ką apima programa
Kai užpuola išpirkos reikalaujanti programa, pirmosios valandos lemia, kiek tai kainuos. Pasipraktikavusios komandos žino, kas priima sprendimus, kas kam skambina ir kurias sistemas atkurti pirmiausia. Rengiame realistiškas krizių pratybas vadovybei ir IT bei tikriname, ar jūsų atsarginės kopijos ir planai veikia praktiškai.
Stalo pratybos vadovybei
Moderuojamas krizės scenarijus vadovybei ir komunikacijos komandai.
Techninės pratybos
IT ir saugumo komandos praktikuojasi aptikti ir sulaikyti ataką.
Atsarginių kopijų ir atkūrimo peržiūra
Ar atsarginės kopijos yra izoliuotos, išbandytos ir greitai atkuriamos.
Reagavimo plano peržiūra
Vaidmenys, kontaktai ir sprendimai, užrašyti ir aktualūs.
Pranešimo pareigos
NIS2, BDAR ir draudikų informavimo terminai.
Krizių komunikacija
Pranešimai darbuotojams, klientams, žiniasklaidai ir institucijoms.
Realistiškos pratybos penkiais žingsniais
Scenarijai grindžiami dabartinėmis atakomis prieš į jūsų panašias organizacijas.
-
1
Pasiruošimas
Pokalbiai ir jūsų planų peržiūra.
-
2
Scenarijus
Jums pritaikyta atakos istorija su realistiškais įvykių įvadais.
-
3
Pratybos
Moderuojama sesija, kurioje sprendimai priimami spaudžiant laikui.
-
4
Pamokos
Kas pavyko gerai ir kas jus stabdė.
-
5
Veiksmų planas
Konkretūs patobulinimai su atsakingais asmenimis ir terminais.
Ką gausite
- 01 Jums pritaikytas scenarijus ir pratybų medžiaga
- 02 Moderuojama stalo pratybų sesija
- 03 Atsarginių kopijų ir atkūrimo radiniai
- 04 Atnaujintas reagavimo planas ir kontaktų sąrašas
- 05 Veiksmų planas vadovybei
Dažnai užduodami klausimai
Kas turėtų dalyvauti?
Vadovybė, IT, komunikacijos, teisės ar atitikties specialistai. Geros pratybos įtraukia žmones, kurie priimtų sprendimus tikro incidento metu.
Ar liečiate mūsų veikiančias sistemas?
Ne. Stalo pratybos yra diskusinio pobūdžio. Atsarginių kopijų patikrinimai suderinami iš anksto ir atliekami kartu su jūsų IT komanda.
Kaip dažnai turėtume treniruotis?
Bent kartą per metus ir po didesnių organizacijos ar sistemų pokyčių. Tiek NIS2, tiek DORA tikisi reguliarių pratybų.
Susiję
Žiniatinklio programų skverbties testavimas
OWASP standartus atitinkantis rankinis ir automatinis žiniatinklio programų, API ir autentifikavimo testavimas.
Sužinoti daugiauTinklo ir infrastruktūros testavimas
Vidinio ir išorinio tinklo vertinimai, Active Directory ir debesijos perimetro peržiūros.
Sužinoti daugiauMobiliųjų programų saugumas
iOS ir Android testavimas pagal OWASP MASVS, įskaitant atvirkštinę inžineriją.
Sužinoti daugiau