Incident Response mokymai

Incidento metu niekas neskaito dokumentų. Veikia tik tai, ką žmonės jau yra padarę bent kartą.

Praktinis pasiruošimas kibernetinėms krizėms. Pirmos incidento valandos nulemia, ar tai bus techninė problema, ar naujienų antraštė: kas priima sprendimą atjungti sistemas, kas išsaugo įrodymus, kas kalba su klientais ir kas informuoja institucijas. Mokymų pabaigoje turite ne teorines žinias, o parengtą arba patikrintą incidentų valdymo planą ir komandą, kuri jį jau vieną kartą pritaikė praktikoje.
Kaina 1 500 - 3 000 € Trukmė 1 - 2 dienos Su stalo simuliacija

Kam šie mokymai

Incidentas nėra IT skyriaus problema. Sprendimas sustabdyti gamybą, pranešti klientams ar mokėti išpirką yra vadovo sprendimas, o jis priimamas per pirmas valandas, turint nepilną informaciją.

Todėl efektyviausia, kai mokymuose dalyvauja visa krizės komanda: vadovas arba jo atstovas, IT vadovas ir administratoriai, saugos įgaliotinis, komunikacijos ir teisės atstovai. Būtent tokia sudėtis realiai susirinktų incidento metu.

Turintiems parengtą planą mokymai tampa jo testavimu. Neturintiems - plano rengimu, kurio rezultatas išsinešamas iš mokymų.

// Ką organizacija išsineša

Incidentų valdymo planą su rolėmis, kontaktais ir sprendimų punktais.

Eskalavimo schemą: kas kam skambina pirmą valandą ir kas antrą.

Komunikacijos šablonus darbuotojams, klientams ir institucijoms.

Programos turinys

Keturios dalys. Vienos dienos formate einame per pirmas tris, dviejų dienų formate antrą dieną skiriame stalo simuliacijai ir plano užbaigimui.

Dalis 1

Incidentų valdymo planas

  • Kas yra incidentas jūsų organizacijoje ir kas jį taip įvardina
  • Rolės ir atsakomybės: kas vadovauja, kas dokumentuoja, kas kalba
  • Eskalavimo lygiai ir sprendimų punktai su iš anksto sutartais kriterijais
  • Kontaktų sąrašas, kuris veikia ir tada, kai el. paštas neveikia
Dalis 2

Sulaikymas, pašalinimas, atkūrimas

  • Pirmi veiksmai: ką atjungti, ką palikti ir kodėl skubus išjungimas kartais kainuoja daugiau
  • Užpuoliko prieigos pašalinimas ir slaptažodžių bei raktų rotacija
  • Atkūrimas iš atsarginių kopijų ir jų patikrinimas prieš tai
  • Kada grįžti į normalią veiklą ir kaip patikrinti, ar užpuolikas tikrai išėjo
Dalis 3

Skaitmeninės ekspertizės pagrindai

  • Kaip nesunaikinti įrodymų pirmomis minutėmis
  • Ką išsaugoti: logai, atminties nuotraukos, diskų kopijos, laiko žymos
  • Įvykių eilės atkūrimas: kada ir per ką užpuolikas pateko
  • Kada reikia išorinio eksperto ir ką jam paruošti iš anksto
Dalis 4

Komunikacija ir teisinės pareigos

  • Vidinė komunikacija: ką pasakyti darbuotojams pirmą dieną
  • Klientai ir partneriai: kada pranešti ir kokiu tonu
  • Pranešimo institucijoms pareigos ir terminai
  • Kaip išsaugoti reputaciją, kai visi faktai dar nėra žinomi

Stalo simuliacija. Dviejų dienų formate antra diena skiriama realistiškam scenarijui: komanda gauna informaciją porcijomis, kaip tai vyksta tikro incidento metu, ir turi priimti sprendimus realiu laiku. Simuliacija paprastai parodo dvi ar tris vietas, kur planas neveikia, ir tai yra vertingiausias mokymų rezultatas.

Kaip vyksta

0

Pasiruošimas

Trumpas pokalbis: kokia jūsų veikla, kurios sistemos kritinės, ar turite planą ir ar esate patyrę incidentų. Pagal tai paruošiu scenarijų, kuris atitinka jūsų realią riziką, o ne bendrą pavyzdį.

1

Realių incidentų analizė

Pradedame nuo atvejų, kurie įvyko panašiose organizacijose: kas nutiko, kiek kainavo ir kuris sprendimas buvo lūžio taškas.

2

Plano rengimas arba testavimas

Dirbame su jūsų dokumentu, o ne su šablonu. Rolės, kontaktai ir sprendimų kriterijai užrašomi mokymų metu.

3

Stalo simuliacija

Scenarijus realiu laiku. Komanda priima sprendimus, o aš fiksuoju, kur informacija užstringa ir kas lieka be atsakingo asmens.

4

Ataskaita ir veiksmų sąrašas

Po mokymų gaunate simuliacijos aptarimą, atnaujintą planą ir prioritetizuotą sąrašą, ką reikia sutvarkyti iki tikro incidento. Su terminais ir atsakingais asmenimis.

Kainos

FormatasApimtisKaina
Vienos dienos mokymaiPlano rengimas, sulaikymo etapai ir forensics pagrindai1 500 - 2 000 €
Dviejų dienų mokymaiVisos keturios dalys ir stalo simuliacija su ataskaita2 400 - 3 000 €

Kainos nurodytos be PVM ir yra už visą krizės komandą, ne už dalyvį. Į kainą įeina scenarijaus paruošimas pagal jūsų veiklą, medžiaga dalyviams, incidentų valdymo plano šablonai ir veiksmų sąrašas po mokymų.

Dažniausi klausimai

Kas turėtų dalyvauti?

Vadovas arba jo atstovas, IT vadovas ir administratoriai, saugos įgaliotinis, komunikacijos ir teisės atstovai. Incidento metu sprendimus priima ne tik IT.

Ar reikia turėti planą prieš mokymus?

Nereikia. Jeigu plano nėra, jį parengiame kartu mokymų metu. Jeigu yra, jį testuojame simuliacijos metu ir randame vietas, kurios praktikoje neveiktų.

Kuo stalo simuliacija skiriasi nuo phishing simuliacijos?

Phishing simuliacija tikrina, ar darbuotojai paspaus nuorodą. Stalo simuliacija tikrina, ką organizacija darytų po to.

Ar mokymai apima teisinius terminus?

Taip. Aptariame pranešimo apie incidentą pareigas ir terminus pagal Kibernetinio saugumo įstatymą bei duomenų apsaugos reikalavimus, ir kaip tai iš anksto įrašyti į planą.

Ar teikiate pagalbą realaus incidento metu?

Šie mokymai yra pasiruošimas, o ne reagavimo paslauga. Jeigu incidentas vyksta dabar, susisiekite iš karto ir formoje pasirinkite skubų variantą.

Ar tai padeda KSĮ atitikčiai?

Incidentų valdymo planas yra vienas iš reikalaujamų dokumentų, tačiau mokymai nepakeičia atitikties vertinimo. Pilnas reikalavimų sąrašas - KSĮ atitikties vertinimas.

Susijusios paslaugos

Infrastruktūros saugumo mokymai

1 200 - 5 500 €

Techninė pusė: kad incidentų būtų mažiau ir kad logai išliktų, kai jų prireiks.

Plačiau →

KSĮ atitikties vertinimas

nuo 1 400 €

Jeigu incidentų valdymo plano prireikė dėl teisinių reikalavimų, o ne dėl incidento.

Plačiau →

Phishing simuliacijos

400 - 1 800 €

Dažniausias incidento pradinis taškas. Verta patikrinti prieš tai, kai jį patikrina kitas.

Plačiau →

Pasiruoškime iki incidento, ne jo metu

Parašykite, kokia jūsų veikla ir ar turite incidentų valdymo planą. Atsiųsiu pasiūlymą su scenarijumi, pritaikytu jūsų rizikai, ir fiksuota kaina.

Visos paslaugos

Incidentas vyksta dabar? Susisiekite iš karto - kontaktai.