Настільна система реагування на порушення

Що таке Настільна система реагування на порушення?

Більшість тренінгів щодо порушень пояснюють правила. Ця вправа змушує учня застосовувати їх на четвертій годині з третиною фактів, і саме тоді реакція на порушення фактично йде не так. Сидячи в приватному кріслі під час симуляції кризи, вони стикаються з чотирма рішеннями, і в кожному з них правильною відповіддю є та, проти якої сперечається інша функція на мосту. Безпека хоче, щоб годинник сповіщень починався з підтвердження судової експертизи, а не з моменту, коли черговий інженер виявив зашифровані системи. Інфраструктуру хочуть стерти та відновити сьогодні ввечері, щоб відновити торгівлю, що також знищить єдиний доказ того, що залишило мережу. Головний фінансовий директор хоче знати, чи означає сплата викупу, що нема про що повідомляти. Юридичний відділ хоче дочекатися завершення судово-медичної експертизи, щоб подання було точним, не помічаючи, що очікування не є варіантом, який пропонує нормативний акт. Потім учень подає сповіщення, включно з тим, що ще не встановлено, і коли воно з’явиться, вирішує, чи дозволяють хешовані паролі організації не повідомляти 2,1 мільйона людей, і відхиляє публічну заяву, яка занижує цифру, уже подану приватно. Опитування встановлює часову шкалу проти дороги, де не було пройдено, де той самий інцидент закінчується пізно, невідомий за масштабом, про який повідомляють двічі.

Що ви дізнаєтесь у Настільна система реагування на порушення

• Визначте, коли починається годинник сповіщень і чому внутрішня затримка ескалації зараховується як час на годиннику
• Зважте збереження судових доказів проти відновлення служби та подивіться, які докази купують сповіщення
• Поясніть, що платіж викупу робить і не змінює щодо обов’язків сповіщення та оцінки ризику
• Надсилайте сповіщення поетапно: що відомо, що ні, і коли з’явиться решта
• Вирішуйте, коли особам потрібно повідомити безпосередньо, а де припиняється дія винятку щодо нерозбірливості
• Визнайте, що сам по собі обсяг не робить індивідуальний контакт непропорційним
• Зберігайте публічну заяву відповідно до того, що було повідомлено приватно
• Запишіть аргументацію кожного рішення, оскільки відповідь оцінюється на основі того, що було розумним у той час

Настільна система реагування на порушення — Кроки навчання

1. вступ

   Сьогодні ви займаєте усамітнене місце на мосту під час повної симуляції кризи. Важка частина серйозного порушення полягає в незнанні правил. Він застосовує їх о четвертій годині з третиною фактів, тоді як кожна інша функція на мосту хоче рішення, яке відповідає їхній власній проблемі.

2. Відкривається Симуляція

   Аліса має повідомлення від Нільса Остранда, який проводить антикризові дослідження для Torvell Retail Group. Річна симуляція починається за кілька хвилин, і вона знаходиться в приватному місці.

3. Приєднання до мосту

   Симуляція відкривається на мосту інциденту, спільній консолі, з якої працюють усі функції під час великого інциденту.

4. Займаючи місце

   Міст відстежує час, що минув, статус кожного робочого потоку та кожне рішення, зареєстроване щодо особи, яка його прийняла.

5. Нульова година

   Перший вводить землю. Програмне забезпечення-вимагач зашифрувало клієнтську платформу протягом ночі, і зловмисники залишили записку, в якій стверджували, що вони зробили копію бази даних клієнтів перед її шифруванням. Ніхто поки що не може підтвердити, чи дійсно щось покинуло мережу.

6. Коли годинник почав

   Перше рішення мосту є процедурним, і все інше залежить від нього. Служба безпеки стверджує, що годинник має початися, коли експерти підтвердять, що було вилучено, оскільки повідомлення про вимогу в записці про викуп не є доказом.

7. Запис часу початку

   Аліса записує положення, щоб решта містка працювала на один годинник, а не на чотири.

8. Година третя: відновити або зберегти

   Сьогодні ввечері інфраструктура хоче стерти уражені сервери та перебудувати їх із зображень. Торгівля падає, маєток щогодини втрачає дохід, а відбудова — це найшвидший шлях назад. Знищення серверів також знищує єдиний доказ того, що зробив зловмисник і чи щось залишило мережу.

9. Що консервація купила

   Зображення додає п’ять годин до початку відновлення. Міст приймає це.

10. Година дев'ятнадцята: Попит

    Нападники йдуть на контакт. Вони хочуть оплату, а в обмін зобов’язуються видалити свою копію даних і надати ключ розшифровки. Головний фінансовий директор зазначає, що оплата дешевша, ніж альтернатива, і запитує, чи видалення зловмисником означає, що нема про що повідомляти.