Autor: Nermin Sefić
Vježba kibernetičkog incidenta koja prođe bez ijednog nepredviđenog problema vjerojatnije je znak preblagog scenarija nego stvarne spremnosti.
Testiranje plana odgovora na kibernetički incident koje savršeno prođe po scenariju, bez ijednog trenutka zabune ili neočekivanog prepreke, češće ukazuje na preblag test nego na stvarnu organizacijsku spremnost.
Vrijednost vježbe leži upravo u otkrivanju slabih točaka prije stvarnog incidenta, pa scenarij koji namjerno uključuje nepredviđene elemente daje pouzdaniju sliku stvarne otpornosti sustava.
Test koji slijedi unaprijed poznat scenarij, gdje svi sudionici znaju točno što će se dogoditi i kada, provjerava sposobnost izvođenja predstave, ne stvarnu spremnost za nepredviđeno — a upravo nepredviđeno je ono za što se plan oporavka mora pripremiti.
Element iznenađenja u testu — nepoznat trenutak, nepoznata kombinacija problema — jedini je način da se otkrije hoće li tim stvarno znati što raditi kad stvarni incident ne slijedi scenarij koji je vježbao.
Ovaj komentar dio je GNK ASG Intelligence Desk sustava i informativnog je karaktera.
Urednička odgovornost: objavu je prije objave odobrio glavni urednik Nermin Sefić.
Ugrađivanje stvarne nepredvidivosti u test zahtijeva namjeran napor — netko mora osmisliti scenarij koji ni sami organizatori vježbe nisu do kraja uvježbali — upravo zato tolike organizacije pribjegavaju lakšoj, scenariziranoj verziji umjesto toga.
Element iznenađenja jedini je način da se otkrije hoće li tim stvarno znati što raditi kad stvarni incident ne slijedi scenarij koji je vježbao.
Test koji slijedi unaprijed poznat scenarij provjerava sposobnost izvođenja predstave, ne stvarnu spremnost za nepredviđeno.
Ugrađivanje stvarne nepredvidivosti u test zahtijeva namjeran napor, upravo zato tolike organizacije pribjegavaju lakšoj, scenariziranoj verziji koja daje lažan osjećaj spremnosti.
#PlanOporavkaKibernetickiIncident #OperativnaOtpornost #GNKASG #NerminSefic #NerminSefić #GNKDINAMOLtd
Cjelovit tekst i izvor: https://gnk-asg.hr/komentari/test-plana-oporavka-vrijedi-samo-ako-iznenadi/
Autor i urednička odgovornost: Nermin Sefić. Izdavač: GNK ASG d.o.o..
#GNKASG #GNKDINAMOLtd #NerminSefic #BusinessIntelligence #Operativnaotpornost #GNKASGdoo #NerminSefić
