构建场景
选择一个可信的情况、参与的人员以及演习必须测试的决策。
危机准备
在压力面前做好决定。
情景演练和响应准备，以澄清责任、升级和危机所需的决策。
讨论您的需求在事件发生期间，不完整的信息会遇到真正的运营压力。 谁可以隔离系统？ 谁可以授权关闭？ 谁向董事会讲话？ 准备工作将这些问题转化为既定的责任。
我们围绕您的业务设计一个可信的场景，并与响应人员一起研究其后果。 该练习将技术、运营和领导力的观点结合在一起，在假设成为障碍之前将其揭示出来。
结果是一系列切实可行的改进：更明确的升级、可行的联系、决策记录、更好的移交和进一步准备的优先事项。 仅当组织可以在压力下使用响应文件时，响应文件才有用。
我们解决的问题
- 谁有权采取破坏性保护行动？
- 每个决策需要哪些信息？
- 技术成果将如何影响企业领导力？
- 哪些依赖项可能会减慢恢复或通信速度？
你拿走的东西
- 商定的场景和演习目标
- 简化决策和升级练习
- 包含可操作改进的观察报告
- 优先准备计划和所有权矩阵
订婚如何展开
练习反应
逐步介绍进展情况并记录决策、信息差距和协调问题。
改进准备工作
与业主一起将观察结果转化为具体的改变以及提议的审查节奏。
开始之前的问题
这是 24/7 紧急响应服务吗？
并不意味着连续的紧急可用性。 现场情况下的可用性、响应责任和任何支持必须得到明确同意。
参与者需要技术专业知识吗？
执行练习是针对参与者实际拥有的决策而设计的。 介绍了影响运营或领导层选择的技术细节。
我们可以用最近发生的事件作为场景吗？
是的，前提是其使用适当并且机密信息按照约定进行处理。 练习应侧重于学习和提高反应能力。
在攻击者之前找到路径。
告诉我们哪些资产最重要。 我们将定义进攻性评估、研究重点以及您的组织需要做出的决策。