Analýza potrieb a rizík: Na úvod vykonáme analýzu potrieb organizácie a hodnotenie existujúcich rizík a zraniteľností. Tento krok zahŕňa pochopenie špecifického prostredia SCADA/ICS, identifikáciu kritických komponentov a možných scenárov útokov.
Definovanie cieľov cvičenia: Spolu s vedením organizácie zadefinujeme jasné ciele cvičenia, ktoré môžu zahŕňať zlepšenie reakčných schopností, školenie zamestnancov, testovanie plánov reakcie na incidenty alebo identifikáciu slabých miest v existujúcich postupoch.
Tvorba realistických scenárov: Na základe analýzy rizík a cieľov cvičenia vytvoríme realistické a relevantné scenáre kybernetických incidentov. Tieto scenáre môžu zahŕňať simulácie útokov typu ransomware, phishingových kampaní, vnútorných hrozieb alebo cielených útokov na SCADA/ICS systémy.
Vytvoríme scenáre šité na mieru: Scenáre sú prispôsobené špecifickým potrebám organizácie, aby sa zabezpečilo, že cvičenie je relevantné a reflektuje reálne hrozby a zraniteľnosti, ktorým môže organizácia čeliť.
Interaktívne simulácie: Počas cvičenia sa účastníci (tím pre reakciu na incidenty, IT a OT tímy, manažéri a ďalší zainteresovaní) zúčastňujú simulovaných scenárov kybernetických incidentov. Tímy musia spoločne rozhodovať o najlepšom postupe, identifikovať správne reakcie a koordinovať svoje úlohy.
Odborné vedenie: Skúsení facilitátori vedú cvičenie, poskytujú usmernenia a kladú kritické otázky, ktoré podporujú diskusiu a zlepšujú pochopenie bezpečnostných postupov. V prípade potreby poskytujú technické rady a spätnú väzbu na rozhodovanie tímu.
Dokumentácia a spätná väzba: Po dokončení cvičenia zhromaždíme údaje, dokumentujeme kroky prijaté počas cvičenia a poskytujeme spätnú väzbu o tom, čo fungovalo dobre a kde boli zistené medzery.
Analýza výkonu: Hodnotí sa výkon tímov a jednotlivcov, vrátane reakčného času, účinnosti rozhodovania a schopnosti dodržiavať existujúce postupy. Na základe týchto hodnotení sa identifikujú oblasti na zlepšenie.
Správa s odporúčaniami: Vypracujeme správu obsahujúcu zistenia a odporúčania na zlepšenie existujúcich plánov kybernetickej bezpečnosti a reakcie na incidenty. Tieto odporúčania môžu zahŕňať návrhy na zmenu politiky, ďalšie školenia, technické vylepšenia alebo nové bezpečnostné opatrenia.
Implementácia zlepšení: Spolu s organizáciou sa vytvára plán na implementáciu identifikovaných zlepšení a opatrení na zvýšenie celkovej bezpečnostnej úrovne SCADA/ICS systémov.