Strateji, Yönetim ve Eğitim
Yönetim ve Teknik Ekip Siber Olay Tatbikatları
Kurumunuza özel bir siber olay senaryosuyla yönetim ve teknik ekibin kararlarını prova ediyoruz. Kim, neye, ne zaman karar veriyor, netleşir.
Nedir?
Siber olay tatbikatı, bir olayın aşamalarını katılımcılara adım adım sunar. Yönetim, iş kesintisi, iletişim ve yasal bildirim kararlarını alır. Teknik ekip tespit, kontrol altına alma ve kurtarma adımlarını yürütür. Tatbikat, planın zaman baskısı altında nasıl işlediğini gösterir.
Kapsam
- Fidye yazılımı, veri sızıntısı veya tedarikçi ihlali gibi kurumunuza özel senaryolar
- Yönetim kurulu ve üst yönetim için masa başı tatbikat
- SOC ve BT ekipleri için teknik tatbikat
- KVKK ve sektör düzenleyicisine bildirim kararlarının provası
- Müşteri, çalışan ve basın iletişiminin provası
- Kararların zaman çizelgesi ve öğrenilen dersler raporu
İhtiyaç
Hangi durumlarda ihtiyaç duyulur?
- Olay müdahale planınız yazılıysa ama hiç prova edilmediyse.
- Bankanızda, BDDK'nın yılda en az bir kez istediği müdahale planı testi yaklaştığında.
- Yönetim ekibi değiştiğinde veya yeni bir olay müdahale tedarikçisiyle çalışmaya başladığınızda.
Yöntem
Nasıl çalışıyoruz?
-
Hedefler
Tatbikatla neyin sınanacağını ve kimlerin katılacağını belirleriz.
-
Senaryo
Kendi ortamınızdaki bulgulardan gerçekçi bir olay akışı hazırlarız.
-
Uygulama
Tatbikatı yönetir, kararları ve verildikleri zamanı kaydederiz.
-
Değerlendirme
Gecikmeleri ve belirsiz sorumlulukları, sahibi belli düzeltmelere dönüştürürüz.
Sonuç
Çalışmanın sonunda elinizde olan
Kararların zaman çizelgesi ve planın aksayan noktaları elinizdedir. Düzeltmeler olay müdahale planına ve iletişim şablonlarına işlenir.
Sık sorulan sorular
Tatbikat sırasında sistemlere müdahale edilir mi?
Masa başı tatbikatta sistemlere dokunulmaz. Teknik tatbikatta uygulamalı adımlar, onayınızla belirlenen bir test ortamında yürütülür.
Tatbikat ne kadar sürer?
Süre senaryoya ve katılımcılara göre planlanır. Yönetim tatbikatı, yöneticilerin takvimine uyacak şekilde kısa tutulabilir.
Senaryo katılımcılarla önceden paylaşılır mı?
Genel çerçeve paylaşılır, olay akışı paylaşılmaz. Böylece kararlar gerçek bir olaydaki gibi o anda verilir.
Strateji, Yönetim ve Eğitim
Bu alandaki diğer hizmetler
Bu hizmet için görüşelim.
İhtiyacınızı kısaca anlatın. Kapsamı ve takvimi ilk görüşmede birlikte netleştirelim.
Görüşme Planlayın