Nå kan du simulere beredskapssituasjoner med Secure Practice, og sørge for at alle som må være forberedt er klare til innsats når et virkelig cyberangrep treffer.
God beredskap avgjørende når uønskede hendelser skjer. Tren på cyberhendelser på forhånd, så slipper dere å finne opp hjulet når hackerne allerede har funnet veien inn. Secure Practice lanserer nå en simulator som lar deg øve med egen virksomhet innenfor alt du kan forestille deg av uønskede hendelser:
- Lag øvelser fra bunnen av, eller bruk vårt bibliotek av øvingsscenarier som utgangspunkt for øvingsmomenter som treffer aktuelle behov. Så slipper du å finne opp hjulet på nytt med tanke på selve øvingen også!
- Engasjer deltakerne med en levende historie som tilpasser seg til beslutninger man gjør underveis. SMS, telefonanrop, e-post og nettsider sendes automatisk.
- Verktøyet stimulerer til bedre samtaler og bedre beslutninger ved å la alle få gjøre opp sin egne meninger anonymt, før man til slutt gjør valg i fellesskap. Automatisk logging gjør sluttrapportering til en lek.
Se videoen over for å få et inntrykk av hvordan verktøyet kan fungere i en større forsamling. På bildet under ser du dessuten en av våre kunder som prøver ut simulatoren, hvor deltakerne mottar en spennende telefonoppringing, helt samtidig:
Beredskap handler mer om folk enn teknologi
Som sikkerhetsfolk mangler vi sjelden gode grunner og intensjoner i arbeidet med å beskytte virksomheten mot cyberangrep. Samtidig kan det være krevende å nå gjennom med både behovet for endringer, og følgelig også selve endringene.
Den enkle grunnen til dette kan være at sikkerhetsarbeid ikke bare er en teknisk øvelse. Det er transformasjonsarbeid. Endringsledelse.
Vi er avhengige av å få med oss organisasjonen, nøkkelpersoner, folk som har helt andre stillingsbeskrivelser, mål og intensjoner enn oss selv.
Vi kan gjerne tulle litt med at for å bli en god sikkerhetsleder, er det ferdigheter i Excel og PowerPoint som må utvikles. Det er med harde fakta og overbevisende argumenter at man kan oppnå resultater, når man ikke lenger snakker til «sikkerhetsmenigheten».
John Kotter bør samtidig være et kjent navn for den som skal drive endringledelse. I boka «The heart of change», fortelles historien om en som fikk ansvar for å drive kostnadskutt i industrivirksomheten han jobbet for. Men i stedet for å levere et Excel-ark til ledelsen, samlet han inn 424 ulike par hansker – fra ulike merker og leverandører, og ikke minst til ulike priser. Ja, ulike priser, selv for helt identiske hansker. Med prislapp festet på samtlige møtte han opp hos ledelsen og leverte en diger haug hansker på konferansebordet. «Hæ, betaler vi $3,22 og $10,55 for nøyaktig samme hanskene? Det er galskap!», kunne høres blant lederne, som for øvrig ble stående stumme og forbauset: «Dette MÅ vi jo gjøre noe med!».
Bruk øvelser for å forberede organisasjonen
På samme måte kan cyberøvelser – beredskapsøvelser – kan være en arena hvor folk får oppleve betydningen av cybersikkerhet, og gjerne også fravær av dette.
Heller enn å høre kalde fakta om risiko, trusler og sårbarheter, kan man rett og slett føle litt på hvordan man reagerer selv når krisa treffer.
Samtidig er det gjerne slik at beredskapsøvelser gjennomføres ved hjelp av Powerpoint, at det oppleves ressurskrevende å gjøre øvelsene mer omfattende og realistiske, og at man dermed gjerne sitter igjen med en litt mindre engasjerende skrivebordsøvelse enn man gjerne skulle ønsket seg.
Dette har vi nå gjort noe med, når vi lanserer en egen tjeneste for interaktive beredskapsøvelser i Secure Practice-plattformen.
Tjenesten er på mange måter en simulator som lar dere øve på et valgfritt scenario, med interaktiv funksjonalitet. Sammenlignet med en skrivebordsøvelse i Powerpoint, gir verktøyet vårt noen nyttige muligheter:
- Gi folk en opplevelse av at øvingsscenariets forløp, påvirkes av valg man gjør underveis. Med enkle grep kan du definere hvordan beslutninger underveis vil påvirke synlighet av neste hendelser.
- Lever realistiske innslag av både e-post og SMS direkte til deltakernes innboks og mobil. Ring deltakere på telefon med enten forhåndsinnspilte lydklipp eller automatisk generert tale fra tekst du skriver inn.
- Bruk "ulykkeshjulet" for å gi deltakerne en opplevelse av tilfeldigheter og eventuell (u)flaks. Kanskje hadde det gått mye bedre/verre om ikke bare noe annet hadde skjedd akkurat der?
Øvingsverktøyet blir tilgjengelig for alle våre PLATINUM-kunder fra april 2023. Det vil også bli mulig for alle å kjøpe tilgang til enkeltstående øvelser, inkludert via våre partnere, som kan bidra med fasilitering og videre oppfølging om ønskelig.
Samtidig vil vi invitere alle som ønsker å prøve verktøyet selv til en gratis og uforpliktende gjennomgang og prøveperiode, bare ta kontakt med oss på support@securepractice.co så setter vi dere i gang!