משאבים · 08
תרגיל אירוע סייבר: בדיקת החלטות לפני המשבר
בניית תרחיש ריאלי שבודק תיאום, המשכיות, ראיות, תקשורת והתאוששות שירות מבלי לשבש את הייצור.
מעודכן · 2 min
מה מדריך זה עוזר להשיג
- הבהרה של מי מחליט תחת לחץ
- בדיקת ערוצי גיבוי
- אימות צו השחזור בפועל
- הפיכת פערים לפעולות ניתנות לאימות
בדיקה מהירה
- האם התרחיש מכוון ליכולת מדויקת?
- האם אנשי קשר למשבר זמינים במצב לא מקוון?
- מי יכול לבודד מערכת?
- איזה שירות חייב לחזור ראשון?
- מי מודיע ללקוחות, לרשויות ולשותפים?
שיטה שלב אחר שלב
- 1
הגדרת המטרה
בחירת שתיים או שלוש יכולות לבדיקה: הסמכה, החלטה, בלימה, המשכיות, הודעה או שחזור. ציינו מה נותר מחוץ לתחום.
תוצר: מנדט וקריטריונים להצלחה.
- 2
בניית תרחיש סביר
התחלה מנכסים ותלות אמיתיים. הוספה הדרגתית של הפסקות חשמל, מידע סותר, לחץ חיצוני ואילוצים עסקיים מבלי לרדוף אחר ראייה.
תוצר: תרחיש אב סודי.
- 3
הכנת תפקידים והזרקות
ציון בקרת תרגיל, משקיפים ומשתתפים. כל הזרקה צריכה להפעיל החלטה ניתנת לצפייה, לא רק להעביר חדשות.
תוצר: ציר זמן וכרטיסי הזרקה.
- 4
הפעלה מבלי ללכוד אנשים
הסבר את הכללים, הבחנה בין סימולציה לאירוע אמיתי, הגנה על הייצור ותן לצוותים להשתמש בהליכים הרגילים שלהם.
תוצר: יומן החלטות ותקשורת.
- 5
תחקור פעמיים
תחילה ללכוד עובדות שנצפו, ולאחר מכן לנתח סיבות, פשרות ותלות. הפרדת פערים בתיעוד, פערים בסמכות ובעיות טכניות.
תוצר: ממצאים ולקחים מבוססי ראיות.
- 6
סגירת הפערים
מתן בעלים, תאריך והוכחה לכל פעולה. שחזר על שלבים קריטיים או בדוק את השחזור במקום לסגור באמצעות הצהרה.
תוצר: תוכנית שיפור ובדיקת אישור.
דוגמה בדיונית
סיטואציה להמחשה
תרגיל מדמה אובדן של כלי התמיכה במהלך אירוע. על המשתתפים לאמת את האות, להגיע למקבלי החלטות מחוץ לכלי זה ולהחליט מתי ליידע את האנשים שנפגעו.
החלטה וראיות צפויות
הרשומה שומרת החלטות וחותמות זמן, מידע חסר ושלושה שיפורים שהוקצו עם תאריכי בדיקה חוזרת.
מדדי ניהול
| מדד | מה הוא מודד | פעולה ראשונה |
|---|---|---|
| זמן גיוס | זמן נדרש להרכבת תפקידים חיוניים | תיקון מדריכים וסגנים |
| זמן קבלת החלטה | עיכוב בין אות מוסמך להחלטה מפורשת | הבהרת ספים וסמכות |
| צו שחזור | שירותים שוחזרו בהתאם לעדיפות עסקית שאושרה | יישור תלויות וצרכים טכניים |
| פעולות שנסגרו | פערים שתוקנו בעזרת ראיות מאומתות | שחזור נקודות הסיכון הגבוה ביותר |
טעויות נפוצות
- כתיבת תרחיש מורכב מדי
- הערכת אנשים במקום המערכת
- שכחת לקוחות, ספקים ורשויות
- הפקת דוח ללא בדיקות סגירה
שאלות נפוצות
האם תרגיל חייב להוציא מערכות מהמצב לא מקוון?
לא. תרגיל שולחני בודק החלטות ללא פעולה טכנית אמיתית. בדיקות שחזור או גיבוי דורשות טווח בטוח נפרד.
מי צריך להשתתף?
תפקידים שמקבלים החלטה או מבצעים פעולה קריטית, בתוספת סגנים כאשר המשכיות תלויה בהם.
כמה זמן זה אמור לקחת?
שעתיים עד ארבע שעות עובדות לעתים קרובות עבור מטרה ממוקדת, בתוספת הכנה, תחקיר ומעקב אחר פעולות.
הפניות רשמיות
הפניות תומכות בשיטה. התאימו את הבדיקות להקשר שלכם; הן אינן הסמכה. כותרות הפניות ומסמכי המקור המקוריים עשויים להיות בשפה אחרת.
