Sie verfügen über Notfallpläne. Sie verfügen über Leitfäden. Sie verfügen über genehmigte Richtlinien. Vielleicht haben Sie sogar Übungen und Audits durchgeführt, um Ihre Sorgfaltspflicht nachzuweisen.
Auf dem Papier sind Sie auf eine Cyberkrise vorbereitet. Doch Selbstvertrauen bedeutet nicht immer, dass man in der Praxis auch wirklich bereit ist.
Ein tatsächlicher Cybervorfall kann diese gefährliche Lücke offenbaren. Pläne und Vorgehensanleitungen sind zwar wichtig, doch eine effektive Wiederherstellung hängt davon ab, ob Führungskräfte aus den Bereichen Cybersicherheit und IT geübt haben, unter Druck, mit unvollständigen Informationen, bei Systemausfällen und bei kompromittierten Identitäten Entscheidungen mit hohem Risiko zu treffen.
Realistische Tabletop-Übungen und disziplinierte Proben zur Wiederherstellung der Cyber-Sicherheit können die Cyber-Resilienz stärken. In diesem Beitrag untersucht Simon Hodgkinson, ehemaliger CISO bei bp und erfahrener Experte im Bereich Cybersicherheit, wie Organisationen ihre Pläne zur „ incident response “ testen, institutionelles Wissen bewahren, die „Out-of-Band“-Kommunikation aufrechterhalten sowie den Zugriff und die Entscheidungsfindung sicherstellen können, wenn Identitätssysteme und kritische Infrastrukturen angegriffen werden.
Sie werden es lernen:
- Warum dokumentierte „ incident response “-Pläne scheitern können, wenn sie nicht unter realen Bedingungen getestet wurden
- Wie man Cyber-Wiederherstellungsübungen konzipiert, an denen die in einer Krise benötigten Führungskräfte aus verschiedenen Funktionsbereichen beteiligt sind
- Möglichkeiten, den Out-of-Band-Zugriff und die Out-of-Band-Kommunikation zu üben, wenn man den gewohnten Tools nicht vertrauen kann
- Warum der Identitätsmissbrauch und die Wiederherstellung der Identität im Mittelpunkt der Planung zur Behebung von Ransomware-Schäden stehen müssen
- Wie lassen sich gewonnene Erkenntnisse bewahren und die Einübung von Wiederherstellungsmaßnahmen in die laufende Unternehmensführung integrieren?
- Wie diszipliniertes Proben Teams dabei hilft, von einer vermeintlichen Vorbereitung zu einer messbaren Bereitschaft für die Wiederherstellung zu gelangen
Entdecken Sie die Schwachstellen, die Ihnen bisher entgangen sind. Laden Sie das Whitepaper herunter und bereiten Sie Ihr Unternehmen darauf vor, fundiertere Entscheidungen zu treffen, kritische Abläufe wiederherzustellen und sich nach einem Cybervorfall schneller zu erholen.
