建立個場景
揀一個可信嘅情況、涉及嘅人同埋呢個練習必須測試嘅決定。
危機準備
喺壓力之前準備好決定。
情況演習同應變準備，澄清責任、升級同危機要求嘅決定。
討論你嘅需要喺事件期間，唔完整嘅資訊會滿足到真正嘅運作壓力。 邊個可以隔離一個系統？ 邊個可以授權停機？ 邊個同董事會講嘢？ 準備將呢啲問題變成既定嘅責任。
我哋會圍繞你嘅商家設計一個可信嘅情況，同埋同會回應嘅人一齊處理佢嘅後果。 呢個演習將技術、運作同領導嘅觀點結合埋一齊，喺假設成為障礙之前揭露佢哋。
結果係一套實際嘅改善：更清晰嘅升級、可行嘅聯絡、決策記錄、更好嘅交接同埋進一步準備嘅優先次序。 回應文件只有喺組織可以喺壓力下使用嗰陣先有用。
我哋解決嘅問題
- 邊個有權採取破壞性嘅保護行動？
- 每個決定都需要啲咩資料？
- 技術發現會點樣去到商業領導層？
- 邊啲依賴項目會減慢恢復或者溝通速度？
你攞走嘅嘢
- 一個商定嘅情況同演習目標
- 促進決策同升級演習
- 一份有可行改善嘅觀察報告
- 優先嘅準備計劃同擁有權矩陣
訂婚係點樣展開
練習回應
逐步介紹發展，並記錄決策、資訊缺口同協調問題。
改善準備
將觀察結果轉化為同業主嘅具體變動同埋建議嘅審查節奏。
我哋開始之前嘅問題
呢個係咪全天候緊急應變服務？
唔暗示有持續嘅緊急可用性。 喺現場情況下，可用性、應變責任同埋任何支援都要明確同意。
參加者係咪需要技術專業知識？
行政練習係為參與者實際擁有嘅決定而設計。 技術細節會喺影響營運或領導選擇嘅地方介紹。
我哋可唔可以用最近嘅事件做場景？
係，只要佢嘅使用係適當嘅，同埋機密資料係按約定處理。 練習應該集中喺學習同改善反應。
喺攻擊者搵到路徑之前搵路徑。
話畀我哋知邊啲資產最重要。 我哋會定義攻擊性評估、研究優先項目同埋你嘅組織需要作出嘅決定。