Vra enige ervare netwerksekuriteitskenner en hulle sal saamstem oor die belangrikheid van 'n sterk, veilige Insidentresponsplan om 'n organisasie te beskerm. Geen sekuriteitstelsel is immers 100% onfeilbaar nie en daar is geen waarborg dat 'n oortreding nie sal plaasvind nie. Daarom help 'n insidentresponsplan in hierdie geval om te verseker dat enige onwaarskynlike oortredings op 'n gestruktureerde manier hanteer word en nie weer voorkom nie. Dit verhoed dat organisasies paniekerig raak. 'n Goeie Insidentresponsplan sal die volgende bevat:
- Omvang en doelwit
- Kontakte en verantwoordelikhede
- 'n Kennisgewingsproses
- Noodaksies
- Voorval sluiting
In onlangse dae begin al hoe meer organisasies besef dat hul voorvalreaksieplanne versterk kan word deur gesimuleerde kuber-oorlogspeletjies. Gapings kan in die voorvalreaksie ontdek word, wat belangrike belanghebbendes in staat stel om voor te berei vir die ergste scenario's.
Wat is Kuberoorlogspeletjies?
Kortliks, kuber-oorlogspeletjies dompel deelnemers in 'n interaktiewe oefening waar 'n kuberveiligheidsbedreiging gesimuleer word. Hierdie scenario's kan van enige tipe wees, 'n data-oortreding, 'n diensneiging-aanval, wanware, ens. Trouens, die idee is nie nuut nie – gewapende magte van verskillende lande voer gereeld oorlogspeletjies uit om hul vermoëns te toets en enige gapings wat hulle in hul stelsels mag hê, te vul. Dit is egter eers onlangs dat organisasies besluit het om hierdie inisiatief in die kuberarena te neem.
In 2013 het die Securities Industry and Financial Markets Association (SIFMA), 'n bedryfshandelsgroep in die VSA, 'n simulasie van 'n kuberaanval gehou wat "Quantum Dawn" genoem is. In hul woorde was dit daarop gemik om "voorvalreaksie-, oplossings- en koördineringsprosesse vir die finansiëledienstesektor en die individuele lede van 'n straatwye kuberaanval te toets". Die oefening het bewustheid onder die deelnemers verhoog oor die belangrikheid van koördinering en samewerking om risikokwessies aan te spreek.
Dit is belangrik dat kuberoorlogspeletjies die kwesbaarhede van 'n organisasie se verdedigingstelsel kan uitlig deur 'n paar belangrike probleme aan te spreek:
- Identifikasie en assesseringHoe sou 'n organisasie 'n aanval identifiseer en daarop reageer? Watter kommunikasiekanale is teenwoordig? In die geval van 'n aanval is organisasies moontlik nie bewus van hoe hierdie kanale werk of of hulle ook aangeval sal word nie, wat groot leemtes in die verdediging laat.
- Besluitneming: Wat is die onmiddellike besluite wat geneem sal word in die geval van 'n inbreuk en wie sal die besluit neem? Watter funksies van die maatskappy moet gesluit word? 'n Maatskappy is die kwesbaarste onmiddellik na 'n aanval en die besluite wat gedurende hierdie goue tydperk geneem word, kan 'n groot rol speel in die besluit oor hoe dit herstel.
- Kommunikasie aan belanghebbendes: Hoe sal die organisasie intern en ekstern kommunikeer? Wie moet ingelig word? Baie aanvalle bestaan deesdae uit hoëprofiel-data-oortredings en in hierdie situasies is effektiewe kommunikasie die sleutel tot die beperking van skade.
- Taktieke om skade te neutraliseer: Niemand hou daarvan om die slagoffer van 'n aanval te wees nie, maar in die ergste geval, watter taktieke kan 'n maatskappy gebruik om skade te voorkom? Watter stappe kan die maatskappy neem?
Om die doeltreffendste te wees, moet kuberoorlogspeletjies ook senior leiers in 'n organisasie insluit, insluitend die uitvoerende hoof, hoofinligtingskantoor, hoof finansiële beampte, hoofbemarkingsbeampte en ander. Deur deel te neem aan hierdie kuberoorlogspeletjies kry senior leiers 'n eerstehandse kyk na hoe verwoestend 'n moderne kuberaanval kan wees en die gevolge daarvan vir die organisasies. Hulle kry ook die ervaring van hoe om hierdie soort gespanne situasie in 'n beheerde omgewing te hanteer, waardeur hulle met 'n beter idee en kennis vir toekomstige verwysing daaruit kan kom.
Dus is die groeiende belangrikheid van kuber-oorlogspeletjies vir die verbetering van 'n organisasie se Insidentresponsplan nou heeltemal duidelik. Organisasies kan oorweeg Seqritese reeks dienste wat verskaffer-agnostiese, holistiese en omvattende konsultasiedienste bied om organisasies te help om IT-bates proaktief te beskerm. Kuber-oorlogspeletjies is deel van die Rooi Span-oudit wat ook Gereedheidsassesserings en Rooi Spanassesserings insluit.
As 'n IT-sekuriteitsvennoot vir u besigheid, Seqrite bied omvattende sekuriteit teen gevorderde kuberbedreigings. Om meer te wete te kom
