51:10Cet enregistrement n'est pas encore disponible.
Optimizing the Workforce for Cyber Crisis Resilience — An Interactive Simulation
Télécharger les ressources
Catégories
Personnes, culture et carrièresCarrières et talentsSensibilisation à la sécuritéOpérations de sécurité (SOC) et réponse aux incidents (IR)Réponse aux incidents (IR) et investigationRésilience et reprise (PCA / DRP)
Commandité par
À propos de cette session
Luke Kmiotek, ingénieur commercial chez Immersive Labs, présente brièvement la plateforme (simulations de crise pour dirigeants, simulations techniques sur un cyberpolygone, laboratoires pratiques), puis fait vivre à la salle une simulation de crise en direct. Les participants se connectent sur leur téléphone et votent comme équipe de sécurité d'une écurie de Formule 1 pendant le Grand Prix de Montréal : une clé USB inconnue apparaît dans la baie de serveurs, un message WhatsApp d'un groupe se nommant No Mercy exige un paiement avant minuit, la télémétrie des pneus puis les données du moteur disparaissent en pleine course, et le pilote doit affronter la presse. Chaque injection propose des options classées de faible à excellente, avec rétroaction immédiate et répartition des votes; la salle débat du paiement de la rançon, de la confiscation des clés USB, du retrait du pilote et du message à donner aux journalistes, et se divise presque à parts égales sur la fin de course. Danielle Riley précise que l'arborescence des scénarios permet d'adapter les injections à son propre plan de réponse. Les questions portent sur les indicateurs de confiance, une interface en français, le public visé et l'intégration à un LMS ou par API.
As we continue to evolve our corporate defenses, even the best crisis response plans struggle to account for the human element. The performance of your technology might be a known quantity, but what about your human capabilities? This interactive session will test organization wide decision-making skills using a realistic cyber crisis. Join Immersive Labs for this interactive session to: • Understand the business impact of technical choices, stakeholder management actions and more • See real time data on the effects of decisions on crisis management and response • Strengthen your organization on both sides for greater resilience
À retenir
- Examiner tout matériel suspect sans attendre, même en pleine période critique; reporter coûte plus de temps ensuite.
- Escalader rapidement vers l'organisme de gouvernance ou de réglementation pour que les décisions respectent ses règles plutôt que d'improviser sous pression.
- Payer une rançon règle rarement l'incident; les attaquants augmentent leurs exigences et reviennent souvent, d'où l'importance de préparer d'avance le scénario sans paiement.
- Tenir les non-spécialistes, comme les pilotes ou le personnel de première ligne, à l'écart des communications d'incident; qu'ils renvoient vers l'équipe qui gère l'attaque.
- Un vote divisé sur une injection est justement l'intérêt d'un exercice sur table : s'en servir pour faire ressortir les désaccords, réviser le plan de réponse et adapter les scénarios à son organisation.
Conférenciers
Luke Kmiotek
Luke Kmiotek is a budding leader in cyber security, with a passion for delivering relevant solutions to organizations. With both consultative and practical hands on technical experience, Luke is making an impact as a Security Engineer at Immersive… Lire la suiteRéduire
Luke Kmiotek is a budding leader in cyber security, with a passion for delivering relevant solutions to organizations. With both consultative and practical hands on technical experience, Luke is making an impact as a Security Engineer at Immersive Labs.
Danielle Riley
Danielle Riley is a Senior Channel Manager for Immersive Labs, working with partners to help business leaders drive Cyber Workforce Optimization within their organization. Danielle has spent over 15 years in cybersecurity and has held previous roles… Lire la suiteRéduire
Danielle Riley is a Senior Channel Manager for Immersive Labs, working with partners to help business leaders drive Cyber Workforce Optimization within their organization. Danielle has spent over 15 years in cybersecurity and has held previous roles at WhiteSource and Veracode. Danielle graduated from University of New Hampshire with a bachelor’s degree in political science.
