사이버 사고 훈련: 위기 발생 전 의사 결정 테스트

이 가이드가 달성하는 목표

• 압박 속에서 누가 결정을 내리는지 명확히 합니다.
• 대체 채널을 테스트합니다.
• 실제 복구 순서를 검증합니다.
• 부족한 부분을 검증 가능한 조치로 전환합니다.

빠른 확인

• 시나리오가 특정 기능을 대상으로 하는지 확인합니다.
• 위기 대응 담당자가 오프라인에서 연락 가능한지 확인합니다.
• 누가 시스템을 격리할 수 있는지 확인합니다.
• 어떤 서비스가 먼저 복구되어야 하는지 확인합니다.
• 누가 고객, 당국 및 파트너에게 알리는지 확인합니다.

단계별 방법

1. 1

   목표를 정의합니다.

   테스트할 두세 가지 기능을 선택합니다. 자격 검증, 의사 결정, 격리, 비즈니스 연속성, 알림 또는 복구. 범위에서 제외되는 사항을 명시합니다.

   결과물: 임무 및 성공 기준

2. 2

   타당한 시나리오 구축

   실제 자산과 의존 관계에서 시작합니다. 과장된 연출을 지양하고 점진적으로 장애, 상충되는 정보, 외부 압력 및 비즈니스 제약 조건을 추가합니다.

   결과물: 기밀 마스터 시나리오

3. 3

   역할 및 주입 준비

   훈련 통제자, 관찰자 ​​및 참가자를 지정합니다. 각 주입은 단순히 정보를 전달하는 것이 아니라 관찰 가능한 의사 결정을 유도해야 합니다.

   결과물: 타임라인 및 주입 카드

4. 4

   인원을 가두지 않고 실행

   규칙을 설명하고, 시뮬레이션과 실제 사고를 구분하고, 운영 환경을 보호하고, 팀이 평소 절차를 따르도록 합니다.

   결과물: 의사 결정 및 커뮤니케이션 로그

5. 5

   두 번의 사후 검토

   먼저 관찰된 사실을 기록한 다음 원인, 절충안 및 의존 관계를 분석합니다. 문서 부족, 권한 부족 및 기술적 문제를 구분합니다.

   결과물: 증거 기반 결과 및 교훈

6. 6

   격차 해소

   모든 조치에 담당자, 날짜 및 증거를 명시합니다. 선언으로 종료하는 대신 중요 단계를 다시 실행하거나 복구를 테스트합니다.

   결과물: 개선 계획 및 확인 테스트

관리 지표

일반적인 실수

• 지나치게 복잡한 시나리오 작성
• 시스템이 아닌 개인 평가
• 고객, 공급업체 및 관련 기관 고려 누락
• 종료 테스트 없이 보고서 작성