Карточка защитной меры

Куда я попал?

SECURITM это SGRC система, автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

Подробнее

Наш канал

Проведение киберучений в игровой форме

1 1 8

Цель: тренировка службы информационной безопасности и персонала компании по реагированию на инциденты безопасности.

В карточке описана командная игра для специалистов по информационной безопасности. Классические киберучения с разбором кейсов дополняются игровой механикой.

Правила

3-5 команд по 3-7 человек.
1-12 раундов (кейсов, инцидентов).
У всех команд одинаковая легенда, но разные:
- Возможности (защитные меры)
- Обстоятельства (риски)
Задача команды в каждом раунде:
Составить и презентовать план действий по реагированию
По завершении раунда:
- Команды голосуют за выступления друг друга (0-5 баллов)
- Команды передают по кругу 1 любую карточку риска
Цель команды - набрать максимальное число баллов

Варианты усложнения и изменения игры:

После определенного раунда можно объявить модернизацию системы защиты и заменить листы защитных мер.

Алгоритм проведения игры

Подготовка
Команды придумывают себе названия и вписывают в карточку
Легенда
Ведущий озвучивает контекст организации, на примере которой будут проходить кейсы
Проектирование системы защиты
Команды выбирают наборы защитных мер на соответствующем бланке
Распределение обстоятельств
Ведущий раздает командам карточки рисков
Раунды
1. Ведущий зачитывает кейс (инцидент)
2. Команды в течение 5 минут обсуждают и готовят ТОП-5 действий по реагированию на инцидент
3. Применение карточек рисков
  Команды могут отменить карточку риска реализовав контрмеру и потратив баллы (указаны на карточке)
  Если у команды есть карточка риска связанная с удалением защитной меры - нужно вычеркнуть 1 защитную меру из своей системы защиты
4. Каждая команда по очереди зачитывает свои ТОП-5 действий
  Если в действиях используются средств защиты - они должны быть среди приобретенных на этапе 3 защитных мер.
  Если на действия влияют карточки рисков команды то команда описывает их.
5. Каждая команда голосует за выступления других команд
6. Команда передает 1 любую карточку риска в соседнюю команду по кругу
Подведение итогов
Выигрывает команда набравшая наибольшее кол-во баллов. Суммируются голосования команд друг за друга и вычитаются баллы потраченные на отменение карточек рисков

Область действия: Вся организация

Классификация

Тип

Организационная

Удерживающая

Реализация

Вручную

Периодичность

Ежеквартально

Ответственный

Не определено

Инструменты

Не определено