Krízy v oblasti kybernetickej bezpečnosti označujú incidenty, ktoré ovplyvňujú dôvernosť, integritu a/alebo dostupnosť jedného alebo viacerých aktív organizácie.

Kybernetické krízy sa zvyčajne pripisujú ľudskému konaniu – buď úmyselnému, ako sú kybernetické útoky (malvér, sociálne inžinierstvo, odopretie služby atď.), alebo náhodnému, napríklad v prípadoch nedbalosti zamestnancov. Krízy však často môžu byť spôsobené aj prírodnými katastrofami, ako sú záplavy alebo hurikány, ktoré ovplyvňujú dostupnosť aktív.

Plány riadenia kybernetickej krízy vyvíjajú organizácie na zvládnutie kybernetického incidentu pred ním, počas neho a po ňom. Zvyčajne budú obsahovať prvky reakcie na incidenty a obnovy po havárii s cieľom čo najviac skrátiť prestoje kľúčových systémov, čo najrýchlejšie zvládnuť regulačný a reputačný dopad a zabezpečiť kontinuitu podnikania. Na najpodrobnejšej úrovni musia organizácie pripraviť taktické príručky s pokynmi, ako postupovať v prípade každého pravdepodobného typu incidentu. Čo je to cvičenie zamerané na kybernetickú krízu?

Cvičenie zamerané na kybernetickú krízu je v podstate živou simuláciou krízových scenárov, ktorým pravdepodobne budú organizácie čeliť. Príslušní zamestnanci, ktorí by podľa plánu krízového riadenia zodpovedali za riešenie incidentov kybernetickej krízy, sú podrobení skúške a majú za úlohu využiť technológie a procesy (napr. príručky), ktoré majú k dispozícii, aby incident efektívne vyriešili podľa svojich najlepších schopností a s minimálnym dopadom na svoju organizáciu.

Počas simulačného workshopu zamestnanci pristupujú na webovú platformu, kde je vysvetlený krízový scenár a sú im kládnuté rôzne otázky týkajúce sa toho, ako by postupovali v jednotlivých fázach krízy. K dispozícii je súbor možností odpovedí, z ktorých si účastníci môžu vybrať. Každá odpoveď vyžaduje odôvodnenie a vedie k novej súprave akcií. Odpovede sa potom vyhodnocujú na základe súboru metrík výkonnosti, ktoré organizácia sledovala. Tie môžu siahnuť od dodržiavania pravidiel hry a spolupráce medzi rôznymi tímami alebo členmi tímu až po vplyv ich akcií na hodnotu akcií alebo povesť značky organizácie.

Cvičenia môžu a mali by zahŕňať všetkých zamestnancov, ktorí by boli nejakým spôsobom zapojení do riešenia kybernetickej krízy organizáciou, počnúc technickými tímami, ako sú analytici SOC a IT, cez kybernetickú bezpečnosť a krízový manažment, ako aj pridružené tímy, ako sú právne oddelenie a komunikácia, až po strategických s rozhodovacími právomocami, ako sú zamestnanci organizácie na úrovni C. Všetci by mali byť schopní efektívne sa koordinovať a spolupracovať počas krízy, čo si vyžaduje precvičovanie a testovanie prostredníctvom pravidelných cvičení.

Pred konaním workshopu zameraného na cvičenie poradcovia spoločnosti Mastercard vyhodnotia prostredie hrozieb organizácie a spolupracujú s jej tímom riadenia kybernetickej bezpečnosti na vytvorení pravdepodobného scenára kybernetickej krízy a jeho prispôsobení každodennej prevádzke organizácie. To zabezpečuje, že účastníci cvičenia si vybudujú pripravenosť a svalovú pamäť na incidenty, pri ktorých je vysoká pravdepodobnosť, že nastanú v budúcnosti, a zároveň sa otestujú v známom prostredí. Pri príprave scenára poradcovia zoradia možnosti reakcie uvedené pri každej otázke od najlepšej po najhoršiu podľa firemných príručiek a vlastných odborných znalostí v odvetví.

Počas samotného workshopu poradcovia predstavia a spustia scenár, do ktorého sa účastníci zapoja prostredníctvom webovej platformy. Budú sledovať a vyhodnocovať výkonnosť účastníkov, a to nielen vzhľadom na reakcie v jednotlivých fázach krízy, ale aj na spoluprácu s ostatnými členmi tímu a schopnosť pracovať pod stresom.

Po uskutočnení workshopu krízového cvičenia usporiadajú poradcovia spoločnosti Mastercard záverečné stretnutie, na ktorom vyzdvihnú počiatočné kľúčové silné stránky a oblasti na zlepšenie zo simulácie. Po analýze odpovedí účastníkov a metrík výkonnosti poskytnú poradcovia dodateľnú správu obsahujúcu nasledujúce informácie:

• Hodnotenie prostredia hrozieb na úrovni krajín a odvetví, ktoré ukazuje pravdepodobné scenáre útokov, ktorým bude organizácia čeliť, a vyzdvihuje scenár zvolený na vytvorenie cvičného scenára
• Metriky výkonnosti pre cvičenie na úrovni organizácie, tímu a jednotlivých účastníkov vrátane porovnávacej analýzy
• Vyhodnotený vplyv na organizáciu v prípade, že by sa krízová simulácia uskutočnila v reálnom živote, a poznatky získané zo zvládnutia kybernetickej krízy
• Praktické odporúčania na napredovanie a zlepšenie kybernetickej odolnosti prostredníctvom osvedčených postupov na vylepšenie plánov reakcie, vytvorenia alebo prepracovania plánov komunikácie v prípade kybernetickej krízy a cieleného školenia pre príslušné tímy alebo zamestnancov