Table-top cvičení
Table-top je řízené diskusní cvičení nad scénářem kybernetického incidentu. Procvičuje rozhodování, komunikaci a spolupráci vedení a klíčových rolí.
Konkrétní výstupy, ne obecná doporučení.
- Scénář na míru organizaci a jejím hrozbám
- Řízený průběh s rozhodovacími body
- Prověření rolí, komunikace a lhůt pro hlášení incidentu
- Vyhodnocení a doporučení úprav plánů
Cvičení ověřuje postupy a rozhodování v dohodnutém scénáři. Nenahrazuje technickou zkoušku obnovy záloh, penetrační test ani ověření skutečné účinnosti ochrany systémů.
Tři kroky od zadání k výstupu.
- Výběr scénáře z aktuálních hrozeb
- Řízené cvičení s krizovým štábem
- Vyhodnocení a plán úprav
Rozsah potřebné součinnosti a podkladů domluvíme před zahájením. Analýza veřejných zdrojů nevyžaduje technický zásah do systémů.
Každá služba navazuje na další.
Kybernetická bezpečnost je průběžný proces: porozumět hrozbám, řídit rizika a připravit lidi na krizové situace.
Analýza hrozeb
Přehled aktérů, kampaní a trendů relevantních pro vaši organizaci, sektor a region.
Výstup: strategický report pro vedení01PorozumětModelování hrozeb
Aktuální hrozby převedené na konkrétní techniky útoku v rámci MITRE ATT&CK®.
Výstup: model technik útoku02ŘíditRegulatorní soulad
Posouzení připravenosti podle české úpravy provádějící NIS2, plán opatření a podpora jejich zavádění.
Výstup: posouzení připravenosti a plán opatření02ŘíditHodnocení dodavatelů
Bezpečnostní rizika dodavatelů z veřejně dostupných informací a jejich dopad na vaši organizaci.
Výstup: hodnocení rizik dodavatele03PřipravitOdborná školení
Školení o hrozbách a povinnostech ze zákona, přizpůsobená roli a odpovědnosti účastníků.
Výstup: školení na míru rolímPojďme probrat vaši situaci.
Rádi s vámi projdeme vaši situaci a navrhneme další postup.