Simulacija kriznega odločanja v primeru kibernetskega incidenta

Večina organizacij danes vlaga v tehnično zaščito: požarne pregrade, MFA, varnostne centre, varnostne kopije, SIEM in druge rešitve.

Veliko manj pa se pripravljajo na možnost, da kljub vsem ukrepom pride do resnega kibernetskega incidenta.

Takrat ključni izzivi niso več samo tehnični, temveč tudi poslovni in organizacijski.

Vodstvo se mora v kratkem času odločati o vprašanjih, kot so:

• ali ustaviti del poslovanja,
• kako komunicirati z zaposlenimi, kupci in mediji,
• kdaj vključiti regulatorje, policijo in/ali SI-CERT,
• kako ravnati v primeru izsiljevanja,
• kdo prevzame odgovornost za posamezne odločitve,
• kako zagotoviti kontinuiteto poslovanja,
• katere informacije so preverjene in katere zgolj domneve,
• kako preprečiti dodatno poslovno, finančno in škodo za ugled.

Šele v takšnih situacijah se namreč pokaže, ali organizacija zares razume svojo odpornost in način kriznega odločanja.

Zakaj klasične vaje niso dovolj?

Veliko organizacij izvaja tehnične teste, redkeje pa preverjajo:

• kako hitro se usklajujejo ključni odločevalci,
• kdo ima pristojnosti za krizne odločitve,
• ali se vodstvo zaveda posledic posameznih odločitev,
• kako se informacije prenašajo med IT, poslovodstvom, pravno službo, PR in drugimi deležniki,
• kako organizacija deluje pod časovnim pritiskom in negotovostjo.

Kajti v praksi se pogosto dogaja:

• da odgovornosti niso dovolj jasne,
• da se ključne odločitve predolgo odlagajo,
• da različni deležniki situacijo razumejo različno,
• da tehnične informacije vodstvu ne omogočajo hitrega poslovnega odločanja.

Simulacija kriznega odločanja za vodstva in ključne odločevalce

Delavnica simulacije kriznega odločanja omogoča vodstvu in ključnim deležnikom, da v varnem okolju preizkusijo:

• kako bi se odzvali ob resnem kibernetskem incidentu,
• kako poteka odločanje pod pritiskom,
• kako hitro zaznajo kritične poslovne posledice,
• kako učinkovito sodelujejo različne funkcije,
• katere vrzeli pri odzivanju so najbolj kritične.

Ne gre za tehnično delavnico za IT ekipe.

Gre za simulacijo poslovnega in organizacijskega odziva, kjer udeleženci skozi scenarij sprejemajo konkretne odločitve.

Poleg tehnične zaščite potrebujemo tudi sposobnost odločanja v krizi

Kibernetski incidenti niso več vprašanje »če«, ampak »kdaj« in »kako pripravljeni bomo«.

Prav zato je sposobnost kriznega odločanja ena ključnih kompetenc sodobnih organizacij.

Če vas zanima izvedba simulacije kriznega odločanja za vodstvo ali ključne deležnike, pa je več informacij na tej povezavi.