alphaPlan · Siguria kibernetike · Fletë përmbledhëse 09

Ushtrimi praktik përfundimtar

Një histori në pesë pjesë e një jave nën sulm që e bisedon, vetëm ose në grup, për të vënë në punë të gjithë kursin.

Idetë për t’u mbajtur mend

01Një stërvitje me bisedë (ushtrim tabletop, TTX) është një histori që e diskuton, jo një provim: askush nuk prek një sistem të vërtetë.
02E hëna është phishing dhe një fjalëkalim i vjedhur; një faqe hyrjeje me pamje të njohur që kërkon fjalëkalimin e email-it është çasti ku përfundimi mund të ndryshonte.
03E marta është një marrje llogarie që MFA-ja dhe një raportim i shpejtë mund ta ndalin: kërkesat për aprovim që nuk i nise ti do të thonë se dikush e ka fjalëkalimin tënd.
04E mërkura është mashtrim pagese (BEC), i mundur duke konfirmuar ndryshimin e të dhënave bankare në një numër që e kishe tashmë në dosje.
05E enjtja është ransomware, ku një kopje rezervë e freskët e e provuar është mbrojtja e vërtetë dhe pagesa nuk jep asnjë garanci.
06E premtja është raportim dhe besim, ku ndershmëria e hershme kushton më pak se heshtja.

Ushtrimi tabletop (TTX): Një skenar i udhëhequr që ekipet e bisedojnë për të provuar një incident para se ta kenë ndonjëherë.
Injekti: Një pjesë e skenarit: një ngjarje e re që grupi e lexon dhe pastaj vendos si t'i përgjigjet.
Vlerësimi i besimit: Vlerësimi yt nga 1 deri në 5 para dhe pas stërvitjes; një numër që mbetet i ulët tregon ku të shohësh më pas.
Ransomware: Skedarë të enkriptuar me një kërkesë për pagesë për t'i zhbllokuar; rruga e hyrjes këtu ishte një bashkëngjitje 'faturë'.

Vlerëso besimin tënd nga 1 deri në 5 para se të nisësh dhe sërish në fund, dhe lër rreth 45 minuta.
Vetëm: shkruaje vendimin tënd për çdo pjesë para se të lexosh tjetrën, me ndershmëri, si në një ditë të ngarkuar.
Në grup: lexo çdo pjesë me zë, jepi secilit dy minuta, pastaj diskutoni.
Në çdo hap bëj një pyetje: cila është gjëja e qetë e e thjeshtë për t'u bërë këtu?
Në rishikim ecni prapa nëpër javë dhe përputhni çdo kthesë me diçka në kurs.

Ta trajtosh stërvitjen si provë zgjuarsie; është stërvitje zakonesh, dhe asnjë nga zgjidhjet nuk kërkoi një ekip sigurie.
T'i besosh një fature sepse numri përputhet me një porosi të vërtetë; vetë furnitori mund të jetë thyer disa javë më parë.
Të mendosh se një kopje rezervë e bërë 'ca kohë më parë' do të të shpëtojë; duhet të jetë e freskët dhe e provuar.

Gjete diçka të paqartë, të vjetruar ose që mund të përmirësohet? Sugjero një përmirësim