Czym jest ćwiczenie sztabowe i czy zarząd powinien w nim uczestniczyć?
Ćwiczenie sztabowe to prowadzona rozmowa o realistycznym incydencie i tak, zarząd powinien brać w nim udział co najmniej raz w roku. Prowadzący opisuje scenariusz krok po kroku, na przykład żądanie okupu na każdym ekranie w poniedziałek rano, a uczestnicy decydują, co by zrobili: kto kieruje, kto dzwoni do ubezpieczyciela, kiedy zgłosić incydent organom, czy zatrzymać produkcję, co powiedzieć klientom. Żadne systemy nie są ruszane. Wartość polega na znalezieniu luk, póki ich naprawa jest tania: brakujących numerów telefonów, niejasnych uprawnień do decyzji, nieprzetestowanych kopii zapasowych. Wnioski trzeba spisać razem z tym, kto naprawia każdy z nich. Prawdziwe alerty NetSenX, z czasem, urządzeniami i miejscami docelowymi, są dobrym punktem wyjścia do scenariusza dopasowanego do własnej sieci.
Informacja ogólna, nie porada prawna. Przepisy krajowe mogą uzupełniać cytowane tu akty UE, na przykład o terminy, formularze czy kanały zgłoszeń: sprawdź przepisy swojego kraju.
Czytaj dalej
Powiązane pytania
- Jak cyberincydenty wpływają na umowy z klientami?
- Czy mała firma potrzebuje dyrektora ds. bezpieczeństwa informacji?
- Jak utrzymać działanie firmy w trakcie cyberataku?
- O co zarząd powinien zapytać przed zakupem narzędzia bezpieczeństwa?
- Jakie pytania o cyberbezpieczeństwo powinien zadać dyrektor finansowy?
← Wszystkie pytania (40): Dla zarządu i finansówWszystkie tematy