Vyspělost v řízení kybernetických krizí · Odolnost po útoku
Vaše schopnost vydržet a znovu se rozběhnout po útoku, změřená a převedená do akčního plánu.
12 tematických oblastí, škála o 5 úrovních. A akce, díky které postoupíte na další úroveň.
12 tematických oblastí referenčního rámce, již zpracovaných od N1 do N5. Jedna firma, jedna obchodní jednotka, nebo 300 najednou.
Vyspělost v řízení kybernetických krizí · Odolnost po útoku
12 tematických oblastí, škála o 5 úrovních.
Nordhavn Industries
53 / 100
Svou vyspělost měří s Datamensio
Příklad
Tato situace by mohla být i vaše.
Vezměme si příklad jedné firmy: tři pobočky, tři excelové tabulky, žádná společná odpověď.
Nikdo neumí konsolidovat.
Nordhavn Industries, 2 400 lidí v Hamburku, Lyonu a Portu. Zadavatel se ptá, jak na tom skupina je. Každá pobočka odpovídá ve své tabulce, s vlastními škálami.
Tři týdny, jedna jediná databáze.
Diagnostika podle Rámec pro řízení kybernetických krizí, v souladu s normami ISO 22301, ISO/IEC 27035 a metodikou ANSSI pro řízení kybernetických krizí spuštěná na všech třech pobočkách současně, na základě poznámek z rozhovorů s odpovědnými osobami. Referenční rámec už byl napsaný, stejně jako 12 tematických oblastí a úrovně N1 až N5.
Dva výdaje, kterým se předešlo dřív, než vznikly.
Skóre 53 ze 100, mezera soustředěná do tří témat. AI asistent odhalil, že dvě akce plánu se zdvojují s plánem z jiného auditu. Prezentace výsledků pro výbor se připravila jednou větou.
Čemu se tím vyhnuli
- 3pobočky měřené na stejném základě, místo tří dotazníků k přepracování
- 2zdvojené akce odhalené před vznikem výdaje
- 1prezentace výsledků pro výbor, bez ručního dopracování
Tato čísla pocházejí z příkladu. Mohla by být i vaše.
Norma ukládá procesy. Datamensio řekne, kde se nacházíte.
01
Referenční rámec je už napsaný
Tematické oblasti, otázky i úrovně N1 až N5 jsou zpracované. Nezačínáte od prázdné tabulky.
02
Skóre máte ještě tentýž den
Online, přes odkaz na sebehodnocení nebo při rozhovoru. Téma po tématu, srovnatelné v čase.
03
Mezera se stává vyčísleným plánem
Každý přechod na vyšší úroveň má svou akci. Umělá inteligence určuje priority podle očekávaného efektu, ne podle pořadí v normě.
04
Pokrok se dá doložit
Kampaň po kampani, vůči vašemu cíli i vaší minulosti. Přesně to po vás chce vaše představenstvo.
Škála vyspělosti
Jedna úroveň, další úroveň, a akce, která je spojuje.
Právě tento mechanismus (úroveň, vyšší úroveň a akce, která je spojuje) proměňuje zjištění v trajektorii.
Je ověřována schopnost obnovit klíčové systémy ze záloh?
- N1
Žádné testy obnovy. Existence záloh je zjišťována z protokolů, bez ověření jejich použitelnosti.
- N2
Obnovy se provádějí příležitostně, při uživatelském požadavku nebo incidentu, bez stanoveného rozsahu nebo zápisu.
- N3
Plán testů pokrývá identifikované klíčové systémy, s pravidelnými obnovami a zdokumentovaným zápisem výsledků.
- N4
Testy se provádějí v izolovaném prostředí, zahrnují obnovu adresářových služeb a měří dosažené doby ve srovnání s cílovými dobami ověřenými obchodními jednotkami.
- N5
Testy zahrnují scénář kompromitace online záloh, odchylky v dobách obnovy se promítají do investičního plánu a systém se reviduje po každém cvičení a každé změně architektury.
Akce pro přechod z úrovně 2 na úroveň 3
Sestavit seznam klíčových systémů ve spolupráci s obchodními jednotkami, zařadit testovací obnovu jednou za čtvrtletí do stávajícího provozního kalendáře a vypracovat stručný zápis, předkládaný bezpečnostnímu výboru.
« Díky Datamensio plníme naše cíle mnohem efektivněji. Inspekční služby fondu FEDER i našeho nadřízeného ministerstva tento přístup zvlášť ocenily, protože jim poskytuje spolehlivá data. »
Ředitelka CCI 94CCI Île-de-France
« Považujeme toto řešení za nejvhodnější pro rozšíření našeho transformačního projektu a měření dopadu podle našich potřeb. »
Maja SucekChief Operating Officer, Interreg Danube
Zřídka sám
Referenční rámec se dá kombinovat. Spojte jich víc a pokryjte celou svou činnost, nebo nechte svůj vlastní napsat umělou inteligencí.
Získejte své první měřenína null.
O čem tento referenční rámec je
Řízení kybernetické krize není totéž co řízení incidentu. Incident se řeší v rámci existujících procesů, se stávajícími týmy. Krize začíná ve chvíli, kdy událost přesahuje běžné kapacity zvládání: zasaženo je více obchodních jednotek, systémy jsou nedostupné, rozhodnutí je třeba činit bez úplných informací, a je nutné udržet komunikaci vůči zákazníkům, úřadům i zaměstnancům. Referenční rámec hodnotí systém, který v tomto okamžiku přebírá řízení: kritéria pro spuštění, rozhodovací a operační krizový štáb, náhradní komunikační prostředky, postupy pro omezený režim, strategii obnovy a schopnost vyvodit si poučení.
Je to oblast, kterou je těžké řídit, protože důkaz chybí, dokud se nic nestane. Několik konkrétních otázek rychle vše osvětlí: kdo rozhoduje o odpojení produkčního systému a může být toto rozhodnutí učiněno v neděli ve tři hodiny ráno, bez čekání na vedení společnosti? Jak dlouho může provoz fungovat bez informačního systému a byla tato doba ověřena s obchodními jednotkami, nebo ji jen odhadlo IT oddělení? Byly zálohy skutečně obnoveny, v odděleném prostředí, a za jak dlouho?
Často se opakuje jeden omyl: zaměňování plánu kontinuity provozu s dispozicemi pro kybernetickou krizi. Klasický plán kontinuity provozu předpokládá, že informační systém zůstává dostupný na záložním pracovišti. Útok ransomwarem tento předpoklad ruší, protože zasahuje adresářové služby, online zálohy a někdy i nástroje vnitřní komunikace. Nedávné evropské požadavky, NIS 2 a DORA, navíc posunuly téma z technické oblasti do oblasti řízení, se krátkými lhůtami pro oznámení a výslovnou odpovědností statutárních orgánů.
Audit souladu končí odpovědí ano nebo ne: plán existuje, cvičení proběhlo. Diagnostika vyspělosti klade jinou otázku: na jaké úrovni zvládnutí se daná praxe nachází a jaká konkrétní akce posune organizaci na vyšší úroveň. Mezi sepsaným krizovým plánem, který nikdy nebyl vyzkoušen, plánem testovaným jednou ročně od stolu a systémem ověřeným simulačními cvičeními se skutečným technickým přepnutím je propastný rozdíl, přestože všechny tři případy odpoví ano na stejnou auditní otázku.
V platformě Datamensio je referenční rámec připraven k okamžitému použití. Můžete si jej také přizpůsobit svému kontextu: AI upraví tematické oblasti, otázky a úrovně, nebo vytvoří vlastní variantu na základě vašich dokumentů, krizového plánu, karet postupů nebo zápisů z cvičení.
Referenční norma: Rámec pro řízení kybernetických krizí, v souladu s normami ISO 22301, ISO/IEC 27035 a metodikou ANSSI pro řízení kybernetických krizí
Hodnocené tematické oblasti
Řízení krizového systému
Politika řízení krize, hierarchické zařazení, role a zastupitelnost, zapojení statutárních orgánů, rozpočet a vyhrazené prostředky.
Detekce a kvalifikace
Zdroje detekce, řetězec hlášení, kritéria pro kvalifikaci incidentu jako krize, prahové hodnoty pro spuštění, trvalá dostupnost mimo pracovní dobu.
Krizové štáby a mobilizace
Složení rozhodovacího a operačního štábu, delegování rozhodovacích pravomocí, seznam kontaktů pro mobilizaci, fyzická krizová místnost a náhradní prostor.
Postupy a karty reakčních kroků
Pokryté scénáře, karty reakčních kroků podle role, postupy pro izolaci a omezení, dostupnost dokumentů v offline verzi.
Krizová komunikace
Určení mluvčí, předem připravené zprávy podle cílové skupiny, náhradní komunikační kanály nezávislé na informačním systému, koordinace se zákazníky a partnery.
Regulatorní oznamování a vztahy s úřady
Identifikace platných povinností, lhůty pro oznámení, navázané kontakty s příslušnými úřady, podání trestního oznámení a kybernetické pojištění.
Kontinuita provozu v omezeném režimu
Analýza dopadu na provoz, přijatelné doby přerušení ověřené obchodními jednotkami, manuální postupy, stanovení priorit mezi klíčovými činnostmi.
Zálohy a schopnost obnovy
Izolace a neměnnost záloh, pokrytý rozsah, skutečné testy obnovy, plán obnovy adresářových služeb a základních technických prvků.
Obnova a návrat do normálního stavu
Kritéria pro ukončení krize, sekvence opětovného zprovoznění, zpřísňující opatření před opětovným připojením, zesílený dohled po incidentu.
Cvičení a nácvik
Frekvence a forma cvičení, realističnost scénářů, zapojení vedení a obchodních jednotek, skutečné technické přepnutí, sledování akcí vyplývajících z cvičení.
Ekosystém a závislosti
Kritičtí dodavatelé a externí správa IT, smluvní ustanovení o mobilizaci, evidovaní poskytovatelé reakce na incidenty, koordinace s dodavatelským řetězcem.
Vyhodnocení zkušeností a zlepšování
Sběr faktů v průběhu krize, provozní deník, strukturovaný debriefing, dlouhodobě sledovaná nápravná opatření, aktualizace systému.
Zkrácená verze referenčního rámce je k dispozici pro online sebehodnocení.
Často kladené otázky
Vede tato diagnostika k certifikaci?
Ne. Datamensio měří vyspělost krizového systému a připravuje vás na regulatorní lhůty, necertifikuje. Diagnostika slouží jako zdokumentovaný základ, pokud se následně rozhodnete pro postup podle ISO 22301 nebo přezkum třetí stranou.
Jaký je rozdíl oproti auditu souladu krizového plánu?
Audit ověřuje existenci dokumentů a končí zjištěním mezery nebo souladu. Diagnostika zařazuje každou praxi na postupnou škálu a uvádí akci, která posune o úroveň výš. Sepsaný a nikdy nevyzkoušený plán a systém ověřený cvičeními dosáhnou v auditu stejného výsledku, nikdy však stejného skóre vyspělosti.
Jak dlouho hodnocení trvá?
Krátká verze se vyplní za 20 až 30 minut. Úplná verze, v kolaborativním režimu, zapojuje bezpečnost, provoz IT, kontinuitu provozu a komunikaci. Většina času se věnuje sběru podkladů od těchto přispěvatelů.
Musíte už krizí projít, abyste mohli odpovídat?
Ne. Otázky se týkají zavedených systémů a dostupných důkazů, zápisů z cvičení, karet reakčních kroků, testů obnovy. Organizace, která nedávno prošla krizí, má jednoduše více podkladů k objektivizaci svých odpovědí.
Lze referenční rámec přizpůsobit?
Ano. Můžete upravit otázky, úrovně, přidat tematické oblasti specifické pro váš obor nebo víceotáckovou organizaci. AI rovněž vytvoří vlastní variantu na základě vašeho krizového plánu a zápisů z cvičení. Kontrola nad referenčním rámcem zůstává na vás.
Jak porovnat více entit ve skupině?
Stejný referenční rámec se distribuuje každé obchodní jednotce, díky čemuž jsou skóre v jednotlivých tematických oblastech srovnatelná. Mezioborová roadmapa konsoliduje audity a sdružuje společné akce, přičemž AI je prioritizuje podle jejich dopadu na skóre.
Jak tato diagnostika souvisí s NIS 2 a DORA?
Tyto předpisy ukládají povinnosti oznamování, kontinuity a testování, které se přímo kryjí s tematickými oblastmi referenčního rámce. Diagnostika tvoří znovupoužitelný základ pro obě tyto regulatorní povinnosti, aniž by se sběr podkladů zdvojoval.
Kde jsou data uložena?
Ve Francii, u OVH, se zálohou u Scaleway. Žádný přenos mimo Evropskou unii. Použité modely AI lze vybrat, včetně evropských řešení.