Resurssit · 08
Kyberturvallisuusharjoitus: testaa päätöksiä ennen kriisiä
Rakenna realistinen skenaario, joka testaa koordinointia, jatkuvuutta, todisteita, viestintää ja palvelun palauttamista häiritsemättä tuotantoa.
Päivitetty · 2 min
Mitä tämä opas auttaa saavuttamaan
- Selvitä, kuka tekee päätöksiä paineen alla
- Testaa varakanavia
- Validoi varsinainen palautumismääräys
- Muuta aukot todennettaviksi toimiksi
Pikatarkistus
- Kohdistetaanko skenaario tarkkaan ominaisuuteen?
- Ovatko kriisiyhteyshenkilöt saatavilla offline-tilassa?
- Kuka voi eristää järjestelmän?
- Minkä palvelun on palattava ensin?
- Kuka tiedottaa asiakkaille, viranomaisille ja kumppaneille?
Vaiheittainen menetelmä
- 1
Määrittele tavoite
Valitse kaksi tai kolme ominaisuutta testattavaksi: kelpoisuus, päätös, eristäminen, jatkuvuus, ilmoittaminen tai palautuminen. Ilmoita, mikä jää soveltamisalan ulkopuolelle.
Tuotos: mandaatti ja onnistumiskriteerit.
- 2
Rakenna uskottava skenaario
Aloita todellisista resursseista ja riippuvuuksista. Lisää vähitellen käyttökatkoksia, ristiriitaisia tietoja, ulkoista painetta ja liiketoiminnan rajoituksia tavoittelematta spektaakkelia.
Tuotos: luottamuksellinen pääskenaario.
- 3
Valmistele roolit ja syötteet
Nimeä harjoituksen ohjaus, tarkkailijat ja osallistujat. Jokaisen syötteen tulisi laukaista havaittavissa oleva päätös, ei pelkästään välittää uutisia.
Tuotos: aikajana ja syötekortit.
- 4
Suorita ilman ihmisten ansaan vetämistä
Selitä säännöt, erota simulaatio todellisesta tapahtumasta, suojaa tuotanto ja anna tiimien käyttää normaaleja menettelytapojaan.
Tuotos: päätös- ja viestintäloki.
- 5
Kahdesti pureutuminen
Kerää ensin havaitut tiedot ja analysoi sitten syyt, kompromissit ja riippuvuudet. Erota dokumentaatioaukot, auktoriteettiaukot ja tekniset ongelmat.
Tuotos: todistetut havainnot ja opetukset.
- 6
Täytä aukot
Anna jokaiselle toiminnalle omistaja, päivämäärä ja todiste. Toista kriittiset vaiheet tai testaa palautus sen sijaan, että päättäisit prosessin määrittämällä.
Toimitettava asia: parannussuunnitelma ja vahvistustesti.
Kuvitteellinen esimerkki
Havainnollistava tilanne
Harjoitus simuloi tukityökalun menetystä tapahtuman aikana. Osallistujien on määriteltävä signaali, tavoitettava päätöksentekijät kyseisen työkalun ulkopuolelta ja päätettävä, milloin asiasta tiedotetaan asianomaisille henkilöille.
Päätös ja odotettu näyttö
Tiedosto säilyttää päätökset ja aikaleimat, puuttuvat tiedot ja kolme määritettyä parannusta uudelleentestauspäivineen.
Johdon indikaattorit
| Indikaattori | Mitä se mittaa | Ensimmäinen toimenpide |
|---|---|---|
| Käyttöönottoaika | Olennaisten roolien kokoamiseen tarvittava aika | Hakemistojen ja varahenkilöiden korjaaminen |
| Päätösaika | Viive hyväksytyn signaalin ja nimenomaisen päätöksen välillä | Kynnysarvojen ja valtuuksien selventäminen |
| Palautusmääräys | Palvelut palautettu hyväksytyn liiketoimintaprioriteetin mukaisesti | Teknisten riippuvuuksien ja tarpeiden yhdenmukaistaminen |
| Toiminnot päättyneet | Todennetulla näytöllä korjatut aukot | Korkeimman riskin kohtien uudelleentarkastelu |
Yleisiä virheitä
- Ylimonimutkaisen skenaarion kirjoittaminen
- Yksilöiden arviointi järjestelmän sijaan
- Asiakkaiden, toimittajien ja viranomaisten unohtaminen
- Raportin laatiminen ilman päätöstestejä
Usein kysytyt kysymykset
Pitääkö harjoituksen poistaa järjestelmät käytöstä?
Ei. Pöytäharjoituksessa testataan päätöksiä ilman todellista teknistä toimintaa. Palautus- tai vikasietotestit tarvitsevat erillisen turvallisen laajuuden.
Kenen tulisi osallistua?
Roolit, jotka tekevät päätöksen tai suorittavat kriittisen toiminnon, sekä sijaiset, kun jatkuvuus riippuu heistä.
Kuinka kauan harjoituksen tulisi kestää?
Usein kahdesta neljään tuntia työskentelee kohdennetun tavoitteen saavuttamiseksi, minkä lisäksi se sisältää valmistelun, purkamisen ja toiminnan seurannan.
Viralliset viitteet
Viitteet tukevat menetelmää. Sovita tarkastukset kontekstiisi; ne eivät ole sertifiointia. Alkuperäiset viitteiden otsikot ja lähdeasiakirjat voivat olla toisella kielellä.
