Cybersecuritycrises zijn incidenten die van invloed zijn op de vertrouwelijkheid, integriteit en/of beschikbaarheid van een of meer bedrijfsmiddelen van een organisatie.

Cybercrisissen worden vaak toegeschreven aan menselijk handelen, of dit nu opzettelijk is, zoals cyberaanvallen (malware, social engineering, denial-of-service, enz.), of per ongeluk, zoals nalatigheid van medewerkers. Crisissen kunnen echter ook vaak worden veroorzaakt door natuurrampen zoals overstromingen of orkanen die de beschikbaarheid van assets aantasten.

Cybercrisisbeheersingsplannen worden ontwikkeld door organisaties om een cyberincident te beheren voor, tijdens en nadat het zich voordoet. Deze bevatten over het algemeen elementen van incidentrespons en rampenherstel, met als doel de downtime van kernsystemen te verminderen, de regelgevende en reputatie-impact zo snel mogelijk te beheren en de bedrijfscontinuïteit te waarborgen. Op het meest gedetailleerde niveau moeten organisaties tactische draaiboeken opstellen met instructies over hoe elk waarschijnlijk incidenttype moet worden aangepakt. Wat is een cybercrisisoefening?

Een cybercrisistraining is in feite een livesimulatie van crisisscenario's waarmee organisaties waarschijnlijk te maken krijgen. Het relevante personeel dat volgens het crisisbeheersplan verantwoordelijk zou zijn voor het afhandelen van cybercrisisincidenten, wordt op de proef gesteld en krijgt de taak om de technologie en processen (bijv. draaiboeken) tot hun beschikking te hebben om het incident effectief op te lossen naar beste vermogen en met minimale impact op hun organisatie.

Tijdens een workshopsimulatie krijgen medewerkers toegang tot een webplatform waar het crisisscenario wordt uitgelegd en verschillende vragen worden gesteld over hoe ze in elke fase van de crisis zouden handelen. Er wordt een aantal antwoordopties geboden waar deelnemers uit kunnen kiezen. Elk antwoord vereist een onderbouwing en leidt tot een nieuwe reeks acties. Antwoorden worden vervolgens geëvalueerd aan de hand van een set prestatiecijfers die de organisatie wil bijhouden. Deze kunnen variëren van hoe goed ze zich aan handboeken houden en de samenwerking tussen verschillende teams of teamleden, tot hoe hun acties van invloed zijn op de aandeelwaarde of merkreputatie van de organisatie.

Oefeningen kunnen en moeten plaatsvinden met alle medewerkers die op enige wijze betrokken zouden zijn bij de afhandeling van een cybercrisis door een organisatie, te beginnen bij technische teams zoals SOC-analisten en IT, via cyberbeveiliging en crisisbeheersing tot aan aangrenzende teams zoals Juridische Zaken en Communicatie, en tot aan strategische besluitvormers zoals de C-levelmedewerkers van de organisatie. Deze moeten tijdens een crisis allemaal effectief kunnen coördineren en samenwerken, wat oefening en testen door middel van regelmatige trainingen vereist.

Voordat er een oefensessie plaatsvindt, beoordelen de adviseurs van Mastercard het dreigingslandschap van de organisatie en werken ze samen met het cyberbeveiligingsmanagementteam om een waarschijnlijk cybercrisisscenario te creëren en dit aan te passen aan de dagelijkse operaties van de organisatie. Dit zorgt ervoor dat deelnemers aan de oefening paraatheid en spiergeheugen opbouwen voor toekomstige incidenten met een hoge waarschijnlijkheid van optreden, terwijl ze ook onder bekende omstandigheden worden getest. Tijdens het voorbereiden van het scenario rangschikken de adviseurs de geboden antwoordopties voor elke vraag van best tot slechtst op basis van de bedrijfsplaybooks en hun eigen branche-expertise.

Tijdens de workshop zelf presenteren Advisors het scenario en lanceren ze dit, waarbij deelnemers via een webplatform meedoen. Zij observeren en evalueren de prestaties van de deelnemers, niet alleen op basis van de reacties in elke fase van de crisis, maar ook op basis van de samenwerking met andere teamleden en het vermogen om onder druk te presteren.

Na afloop van de workshop crisisoefening houdt Mastercard Advisors een evaluatiesessie om de eerste belangrijkste sterke punten en verbeterpunten uit de simulatie te belichten. Zodra de reacties van de deelnemers en de prestatiestatistieken zijn geanalyseerd, leveren Advisors een rapport op met het volgende:

• Een land- en sectorbrede evaluatie van het dreigingslandschap, met daarin de waarschijnlijke aanvalsscenario's waarmee de organisatie te maken krijgt en een uitlichting van het scenario dat is geselecteerd om het oefenscenario mee op te bouwen
• Prestatiestatistieken voor de oefening op het niveau van de organisatie, het team en de individuele deelnemer, inclusief benchmarkanalyse
• De ingeschatte impact op de organisatie als de crisissimulatie in het echt zou plaatsvinden, en de geleerde lessen uit de aanpak van de cybercrisis
• Concrete aanbevelingen om vooruit te komen en de cyberweerbaarheid te verbeteren, door middel van best practices voor playbook-verbetering, het opstellen of aanscherpen van communicatieplannen voor cybercrisissen en gerichte training voor relevante teams of medewerkers