☕️ Как вы будете реагировать на инцидент ИБ?

Без паники! Чтобы быть готовым ко всему и эффективно действовать в случае информационного ЧП — регулярно проводите киберучения в команде.

🗣 Всеслав Соленик, директор по кибербезопасности в СберТехе, подробно рассказал о проведении командных учений в рамках вебинара для членов Клуба ЗУБРЫ Кибербеза и пользователей платформы Код ИБ АКАДЕМИЯ.

Ловите шпаргалку по организации штабных игр с эфира:

1 шаг: Подготовить интересный и актуальный сценарий. Заранее. Можно с аутсорсом (но имейте в виду, что внешний подрядчик не погружен во внутренние процессы компании, поэтому сценарий все равно придется дорабатывать).

2 шаг: Определить обязательных и опциональных участников, вовлечь их (звать всех специалистов ИБ необязательно, продумайте состав игровой команды на этапе написания сценария).

3 шаг: Составить первичные инструкции (вводные) и регламент с четкими правилами. Регламент должен отвечать на следующие вопросы:
— Кто будет фасилитатором?
— Кто ведет протокол?
— Кто дает право высказаться участникам?
— Что нужно решить и в какие сроки?
...и так далее

4 шаг: Полностью проработать все ветки и задачи. Фасилитатор следит за тем, чтобы команда не уходила в разные стороны и работала только в рамках темы (при разработке сценария стоит рассмотреть все возможные ветки обсуждения).

5 шаг: Заранее продумать саспенс, динамику встречи и постоянные вбросы раз в 10-15 минут (например: звонит журналист с каверзными вопросами, недовольные клиенты вышли на пикет, в офисе отключили свет).

6 шаг: После проведения игры сделать выводы и Action Plan (подвести итоги стоит сразу после встречи).

#опытэкспертов