🕉️ Проверить, готова ли компания к реальной кибератаке, можно только одним способом

Провести учения так, чтобы команда не знала, что это учения.

Потому что на бумаге обычно всё выглядит хорошо: сценарии прописаны, резервные копии есть, ответственные назначены.

А потом начинается «атака» — и уже через пару часов выясняется:

☮️ резервные копии есть, но восстановиться из них не получается;
☮️ ответственный за инциденты в отпуске, а замены нет;
☮️ инструкции написаны для инструмента, который сменили год назад.

Именно в этом ценность киберучений: они проверяют не документы, а то, как компания действительно будет действовать в момент инцидента.

🈸 О том, как выстроить системную работу с инцидентами, поговорили в программе «Непрерывный бизнес» на канале ПРО БИЗНЕС вместе с Антоном Солянкиным, руководителем управления ИБ «АльфаСтрахование».

↕️ Смотреть выпуск