SECURITM выпустила бесплатный инструмент для штабных киберучений «Путь CISO»

SECURITM выпустила «Путь CISO» — бесплатный браузерный инструмент для проведения штабных киберучений (tabletop). Участникам предстоит провести компанию через год киберинцидентов: распределить бюджет, подготовить защиту и сохранить доверие руководства.

В киберучениях бюджет и рабочее время команды ограничены, поэтому внедрить все защитные меры не получится. Игрокам придётся выбирать, какие риски закрыть в первую очередь, а какие оставить на потом. Проверять эти решения будут учебные события: компрометация подрядчика, выгрузка данных инсайдером, звонок от поддельного генерального директора и атака шифровальщика.

В киберучениях «Путь CISO» доступны:

• 7 различных сценариев продолжительностью от 45 минут до 2 часов 15 минут;
• 12 отраслевых моделей компаний и 30 защитных мер;
• командные штабные киберучения с восемью ролями (CISO, руководитель SOC, методолог ИБ, юрист, ИТ-директор, финансовый директор, PR и HR);
• tabletop-сессии для нескольких команд с общим рейтингом;
• одиночный режим против ботов с шестью стратегиями;
• разбор решений и последствий после финала.

Основная задача инструмента — проведение командных штабных киберучений. У участников разные сведения об инциденте. Специалистам ИБ, ИТ, юристам и финансистам нужно обменяться информацией и договориться о действиях. У каждой защитной меры учитываются цена, срок внедрения и расходы на содержание. Решения влияют на дальнейшие события, учебный ущерб и бюджет.

Если в компании один специалист по ИБ или участник хочет потренироваться самостоятельно, можно пройти сценарий в одиночном режиме против ботов.

Для первого знакомства предусмотрен сценарий «Экспресс», рассчитанный примерно на 45 минут. Штабные киберучения проходят в браузере без установки приложения.

Киберучения «Путь CISO» помогают тренировать взаимодействие подразделений и готовиться к учениям, но не заменяют мероприятия, предусмотренные нормативными требованиями.

Начать штабные киберучения бесплатно.