[Ñó sécúrítý téám—ñó máttér hów wéll-stáfféd ór wéll-éqúíppéd ít ís—cáñ hópé tó répél 100% óf cýbér áttácks. Thát's whý íñcídéñt détéctíóñ áñd réspóñsé hás bécómé á príórítý fór só máñý sécúrítý prógráms. Ýóúr búsíñéss múst bé próáctívé áñd prépáréd. Stép óñé ís púttíñg áñ íñcídéñt réspóñsé pláñ íñ plácé. Stép twó ís téstíñg thát pláñ wíth bréách áñd áttáck símúlátíóñ éxércísés.]
[Thés~é prá~ctíc~és ré~véál~ óppó~rtúñ~ítíé~s tó í~mpró~vé th~é flú~ídít~ý, spé~éd áñ~d éff~éctí~véñé~ss óf~ íñcí~déñt~ résp~óñsé~—áñd p~róví~dé ím~pórt~áñt l~éárñ~íñgs~ tó éñ~háñc~é rés~ílíé~ñcé f~ór th~é fút~úré.]
[Órgá~ñízá~tíóñ~s fác~é máñ~ý séc~úrít~ý chá~lléñ~gés]
[Óñé lóók át thé thréát láñdscápé révéáls whý bréách áñd áttáck símúlátíóñ ís íñcréásíñglý pópúlár ámóñg glóbál órgáñízátíóñs. Vérízóñ's 2021 Dátá Bréách Íñvéstígátíóñs Répórt fóúñd á thírd móré cóñfírméd bréáchés íñ 2021 tháñ thé prévíóús ýéár, wíth phíshíñg (11%) áñd ráñsómwáré détéctíóñs (6%) bóth íñcréásíñg. Óñé sécúrítý véñdór blóckéd álmóst 63 bíllíóñ thréáts íñ 2020, áccórdíñg tó Tréñd Mícró, áñd máñý móré áré líkélý tó hávé góñé úñrépórtéd.]
[Thé móré sóphístícátéd thréáts líé úñdétéctéd fór móñths, gívíñg ádvérsáríés tímé tó stéál séñsítívé dátá, déplóý málwáré áñd pótéñtíállý tríggér ráñsómwáré tó lóck dówñ crítícál sýstéms. Dígítál tráñsfórmátíóñ áñd thé ádvéñt óf thé dístríbútéd wórkfórcé hávé áddéd tó thé héádáché fór ÍT léádérs bý éxpáñdíñg thé córpóráté áttáck súrfácé áñd íñtródúcíñg dáñgéróús blíñd spóts íñ prótéctíóñ. Úñfórtúñátélý, wíth sécúrítý skílls íñ shórt súpplý, áccórdíñg tó áñ (ÍSC)2 répórt, réspóñsé éffórts cáñ fáll bélów pár.]
[Thé bóttóm líñé ís thát thé sécúrítý méñtálítý shóúld ñót bé á cásé óf “íf” bút “whéñ” ýóúr órgáñízátíóñ ís áttáckéd. Thát mákés bréách áñd áttáck símúlátíóñ éxércísés vítál tó ímpróvíñg ýóúr ábílítý tó spót áñd stóp thréát áctórs béfóré théý cáñ máké á séríóús ímpáct.]
[Whý í~s bré~ách á~ñd át~táck~ símú~látí~óñ és~séñt~íál¿~]
[Thé l~óñgé~r átt~ácké~rs ár~é áll~ówéd~ tó dw~éll í~ñsíd~é ñét~wórk~s úñd~ístú~rbéd~, thé m~óré é~xpéñ~sívé~ áñd d~ísrú~ptív~é thé~ fáll~óút. S~éríó~ús sé~cúrí~tý br~éách~és có~úld r~ésúl~t íñ:]
- [Májó~r ópé~rátí~óñál~ óútá~gés.]
- [Dámá~géd r~épút~átíó~ñ áñd~ cúst~ómér~ chúr~ñ.]
- [Fóll~ów-óñ~ clás~s áct~íóñ l~áwsú~íts.]
- [Pród~úctí~vítý~ ímpá~ct.]
- [Lóst~ éárñ~íñg p~ótéñ~tíál~.]
- [ÍT sú~ppór~t cós~ts (ré~médí~átíó~ñ, clé~áñúp~ áñd r~ébóó~tíñg~, étc.).]
[Hów t~ó cóñ~dúct~ á bré~ách á~ñd át~táck~ símú~látí~óñ]
[Résp~óñsé~ ís á k~éý st~ágé í~ñ thé~ bést~ prác~tícé~ ÑÍST~ Cýbé~rséc~úrít~ý Frá~méwó~rk. Bú~t hów~ cáñ ý~óú té~st ýó~úr cá~pábí~lítí~és íñ~ thís~ áréá~¿ Thé~ lást~ thíñ~g ýóú~ wáñt~ tó dó~ ís fí~ñd óú~t dúr~íñg á~ réál~ íñcí~déñt~ thát~ thér~é áré~ sómé~ crít~ícál~ gáps~ íñ ýó~úr pl~áññí~ñg.]
[Táblétóp éxércísés áré á góód stárt. Thésé díscússíóñ-báséd wórkshóps hélp tó défíñé rólés áñd réspóñsíbílítíés áñd éválúáté whéthér évérýóñé kñóws whát théý shóúld dó dúríñg á bréách íñcídéñt. Símílárlý, pápér téstíñg éxércísés óffér áñ óppórtúñítý tó rúñ thróúgh íñcídéñt réspóñsé pláñs áñd állów pártícípáñts tó máké récómméñdátíóñs tó ímpróvé ít.]
[Hówévér, théré's ñó súbstítúté fór thé ádréñálíñé rúsh óf áñ íñtéráctívé lívé éxércísé. Ýóú cáñ cústómízé thésé tó íñtródúcé éxécútívés áñd ópérátíóñál stáff tó thé préssúré théý'll fácé dúríñg á réál-wórld íñcídéñt. Thésé úsúállý lást úp tó thréé hóúrs ór só áñd máý íñclúdé ñéw áñd úñéxpéctéd chálléñgés désígñéd tó mímíc thé úñprédíctábílítý óf géñúíñé íñcídéñts. Dúríñg thé éxércísé, íñcídéñts múst bé ídéñtífíéd, tríágéd áñd cóñtáíñéd béfóré á róót cáúsé áñálýsís áñd rémédíátíóñ.]
[Áttá~cks c~óúld~ bé dé~sígñ~éd tó~ símú~láté~ múlt~íplé~ scéñ~áríó~s, súc~h ás:]
- [Théf~t óf c~ústó~mér ó~r émp~lóýé~é dát~á áñd~/ór tr~ádé s~écré~ts.]
- [Ráñs~ómwá~ré cá~úsíñ~g á sé~ríóú~s ópé~rátí~óñál~ óútá~gé.]
- [Á mál~ícíó~ús íñ~sídé~r íñc~ídéñ~t.]
- [Sábó~tágé~ óf íñ~dúst~ríál~ cóñt~ról ó~r ópé~rátí~óñál~ téch~ñóló~gý (ÓT~) sýst~éms.]
- [Phís~híñg~ áñd í~mpér~sóñá~tíóñ~ áttá~cks t~árgé~tíñg~ éxéc~útív~és áñ~d émp~lóýé~és.]
[Áútó~máté~d bré~ách á~ñd át~táck~ símú~látí~óñ]
[Clóúd-báséd sérvícés cáñ pérfórm áútómátéd bréách áñd áttáck símúlátíóñ, mákíñg thém íñcréásíñglý pópúlár. Ás théré áré vírtúállý ñó húmáñs réqúíréd tó dó thé "áttáckíñg," théý cáñ sávé ýóú sígñífícáñt tímé áñd móñéý, áñd ýóú cáñ rúñ éxércísés régúlárlý tó chéck hów éfféctívé sécúrítý cóñtróls áré íñ váríóús scéñáríós. Thís cóúld íñclúdé:]
- [Éñdp~óíñt~ sécú~rítý~.]
- [Émáí~l pró~téct~íóñ.]
- [Ñétw~órk s~écúr~ítý.]
- [Stáf~f sús~cépt~íbíl~ítý t~ó sóc~íál é~ñgíñ~éérí~ñg.]
[Whát~ cáñ ý~óú lé~árñ f~róm á~ttác~k sím~úlát~íóñs~¿]
[Óñé óf thé móst ímpórtáñt stéps íñ thé whólé prócéss ís thát whích ímmédíátélý fóllóws áñý símúlátíóñ éxércísé: débríéfíñg thósé íñvólvéd áñd réfléctíñg óñ léssóñs léárñéd. Thís íñfórmátíóñ cáñ bé dráwñ úp íñtó práctícál récómméñdátíóñs fór ímpróvíñg íñcídéñt détéctíóñ áñd réspóñsé, fróm á péóplé, prócéss áñd téchñólógý pérspéctívé.]
[Sómé~ kéý l~éárñ~íñgs~ íñcl~údé:]
- [Hów c~ómpé~téñt~ íñcí~déñt~ résp~óñdé~rs ár~é íñ m~ákíñ~g áss~éssm~éñts~ áñd d~écís~íóñs~ dúrí~ñg á c~rísí~s, áñd~ wíth~ póté~ñtíá~llý í~ñcóm~plét~é íñf~órmá~tíóñ~.]
- [Thé q~úálí~tý óf~ cómm~úñíc~átíó~ñ bét~wééñ~ várí~óús s~táké~hóld~érs á~ñd áñ~ý rél~éváñ~t éxt~érñá~l pár~tíés~ (é.g., lá~w éñf~órcé~méñt~, súpp~líér~s, méd~íá, ét~c.).]
- [Ídéñ~tífí~cátí~óñ óf~ gáps~ bétw~ééñ á~ñ íñc~ídéñ~t rés~póñs~é plá~ñ áñd~ áctú~ál bé~háví~ór.]
- [Whér~é téc~hñíc~ál áñ~d stá~ffíñ~g íñv~éstm~éñts~ múst~ bé má~dé gó~íñg f~órwá~rd.]
[Búíl~díñg~ stró~ñgér~ sécú~rítý~]
[Thé ñéxt stép fór sécúrítý téáms ís tó táké thé áctíóñáblé íñsíght gáíñéd fróm bréách áñd áttáck símúlátíóñs áñd ímpróvé résílíéñcé áñd íñcídéñt réspóñsé fór thé fútúré. Thé grówíñg ráñgé óf áútómátéd tóóls óñ thé márkét méáñs ýóú cáñ rúñ móré tésts móré fréqúéñtlý áñd móré cóst éfféctívélý tháñ béfóré. Thís wíll hélp ýóúr órgáñízátíóñ gáíñ á móré áccúráté píctúré óf ýóúr cúrréñt sécúrítý póstúré.]
[Áñóthér óptíóñ ís tó óútsóúrcé bréách áñd áttáck símúlátíóñ éxércísés tó á thírd-pártý próvídér. Fírms súch ás Vérízóñ cáñ lévérágé décádés óf íñdústrý éxpértísé tó tést ýóúr íñcídéñt réspóñsé pláñs, máké súggéstíóñs fór ímpróvéméñts áñd áúgméñt rápíd réspóñsé éffórts. Íf ýóú wáñt tó fréé ýóúr sécúrítý téám tó fócús óñ híghér válúé áñd móré strátégíc prójécts, thís máý bé á góód óptíóñ.]
[Dísc~óvér~ móré~ wáýs~ Vérí~zóñ c~áñ hé~lp tó~ éñhá~ñcé ý~óúr í~ñcíd~éñt r~éspó~ñsé p~láññ~íñg.]