As crises de cibersegurança referem-se a incidentes que afetam a confidencialidade, a integridade e/ou a disponibilidade de um ou mais ativos de uma organização.

As crises cibernéticas tendem a ser atribuídas à ação humana, quer seja deliberada, como ciberataques (malware, engenharia social, negação de serviço, etc.), quer acidental, em casos como a negligência interna. No entanto, muitas vezes as crises também podem ser causadas por catástrofes naturais, como inundações ou furacões, que afetam a disponibilidade de ativos.

Os planos de gestão de crises cibernéticas são desenvolvidos pelas organizações para gerir um incidente cibernético antes, durante e após a sua ocorrência. Estes conterão geralmente elementos de resposta a incidentes e de recuperação de desastres, com o objetivo de reduzir o tempo de inatividade dos sistemas principais, gerir o impacto regulamentar e reputacional o mais rapidamente possível e garantir a continuidade do negócio. Ao nível mais granular, as organizações devem preparar manuais táticos com instruções sobre como lidar com cada tipo de incidente provável. O que é um exercício de crise cibernética?

Um exercício de cibersemana é essencialmente uma simulação ao vivo de cenários de crise que as organizações provavelmente enfrentarão. O pessoal relevante que seria responsável por lidar com incidentes de crise cibernética de acordo com o plano de gestão de crises é colocado à prova e encarregue de tirar partido da tecnologia e dos processos (por exemplo, manuais de procedimentos) ao seu dispor para resolver eficazmente o incidente da melhor forma possível e causando o mínimo impacto na respetiva organização.

Durante um workshop de simulação, o pessoal acede a uma plataforma web onde o cenário de crise é explicado e são feitas diferentes perguntas relativas à forma como agiriam em cada etapa da crise. É disponibilizado um conjunto de opções de resposta, a selecionar pelos participantes. Cada resposta requer uma justificação e conduz a um novo conjunto de ações. As respostas são depois avaliadas de acordo com um conjunto de métricas de desempenho que a organização está interessada em monitorizar. Estes podem variar desde a adesão a manuais de procedimentos ("playbooks") e a colaboração entre diferentes equipas ou membros da equipa, até à forma como as ações afetam o valor das ações ou a reputação da marca da organização.

Os exercícios podem e devem incluir todos e quaisquer colaboradores que de alguma forma estejam envolvidos quando uma organização lida com uma crise cibernética, desde equipas técnicas como analistas de SOC e TI, passando pela cibersegurança e gestão de crises, bem como equipas adjacentes como o Jurídico e a Comunicação, até aos decisores estratégicos, como os colaboradores de nível C da organização. Todos estes devem conseguir coordenar-se e colaborar eficazmente durante uma crise, o que requer prática e testes através de exercícios regulares.

Antes de realizar um workshop de exercícios, os Advisors da Mastercard avaliarão o panorama de ameaças da organização e colaborarão com a sua equipa de gestão de cibersegurança para criar um cenário provável de crise cibernética e adaptá-lo às operações diárias da organização. Isto garante que os participantes no exercício desenvolvem preparação e memória muscular para futuros incidentes com uma elevada probabilidade de ocorrência, sendo também testados em condições familiares. Durante a preparação do cenário, os Advisors irão classificar as opções de resposta fornecidas para cada pergunta da melhor para a pior, de acordo com os manuais da empresa e a sua própria experiência no setor.

Durante o próprio workshop, os Advisors irão apresentar e lançar o cenário, com os participantes a interagir através de uma plataforma web. Eles observarão e avaliarão o desempenho dos participantes, em relação não só às respostas dadas em cada etapa da crise, mas também à colaboração com os outros membros da equipa e à capacidade de trabalhar sob stress.

Após a realização do workshop de exercícios de crise, os Advisors da Mastercard realizarão uma sessão de balanço para destacar os principais pontos fortes iniciais e as áreas de melhoria da simulação. Assim que as respostas dos participantes e as métricas de desempenho forem analisadas, os Advisors fornecerão um relatório entregável que contém o seguinte:

• Uma avaliação do panorama de ameaças a nível de país e de setor, que mostra os cenários de ataques prováveis que a organização irá enfrentar e destaca o selecionado para criar o cenário do exercício
• Métricas de desempenho para o exercício ao nível da organização, da equipa e dos participantes individuais, incluindo análise de benchmarking
• Impacto avaliado na organização caso a simulação de crise ocorresse na vida real e lições aprendidas sobre a forma como a cibersemana foi gerida
• Recomendações acionáveis para avançar e melhorar a ciberresiliência, através de práticas recomendadas de melhoria de manuais de procedimentos, criação ou aperfeiçoamento de planos de comunicação de crises cibernéticas e formação focada para equipas ou funcionários relevantes