Têm planos de resposta. Têm manuais de procedimentos. Têm políticas aprovadas. Talvez até tenham realizado exercícios e auditorias para demonstrar que cumpriram o dever de diligência.
No papel, está preparado para uma crise cibernética. Mas a confiança nem sempre se traduz em preparação na prática.
Um incidente cibernético real pode revelar essa lacuna perigosa. Os planos e os manuais de procedimentos são importantes, mas uma recuperação eficaz depende da capacidade dos responsáveis pela cibersegurança e pelas TI de terem praticado a tomada de decisões de alto risco sob pressão, com informações incompletas, sistemas em falha e identidades comprometidas.
Exercícios simulados realistas e ensaios disciplinados de recuperação cibernética podem reforçar a resiliência cibernética. Neste artigo, Simon Hodgkinson, antigo CISO da bp e líder experiente na área cibernética, explora como as organizações podem testar planos de resposta a incidentes, preservar o conhecimento institucional, manter a comunicação fora da banda e garantir o acesso e a tomada de decisões quando os sistemas de identidade e as infraestruturas críticas estão sob ataque.
Aprenderá:
- Por que razão os planos de resposta a incidentes documentados podem falhar quando não foram testados em condições reais
- Como conceber exercícios de recuperação cibernética que envolvam os líderes de várias áreas necessários durante uma crise
- Formas de simular o acesso e a comunicação fora da banda quando não é possível confiar nas ferramentas habituais
- Por que razão a violação de identidade e a recuperação de identidade devem ser elementos centrais no planeamento da recuperação após um ataque de ransomware
- Como preservar as lições aprendidas e integrar os exercícios de recuperação na governação corrente
- Como os ensaios disciplinados ajudam as equipas a passar de uma preparação hipotética para uma prontidão mensurável para a recuperação
Descubra as lacunas que lhe têm escapado. Descarregue o documento e prepare a sua organização para tomar melhores decisões, restabelecer operações críticas e recuperar mais rapidamente após um incidente cibernético.
