Strateegiline küberõppus (STRATEX-õppus) on struktureeritud, arutelupõhine ja stsenaariumist lähtuv simulatsioon, mille eesmärk on tugevdada juhtide küberkriisivalmidust otsustusvalikute, otsustusprotsessi ja otsuste elluviimise kaudu. Õppus toimub alati STRATEX platvormil.
Igal õppusel on koolituseesmärk, mis jaotatakse konkreetseteks õppuse eesmärkideks.
Õppusel mängitakse läbi realistlik küberohu stsenaarium, mis koosneb ühest või mitmest küberründest.
Eri rollides ja tasanditel otsustajad, täpne sihtrühm sõltub õppuse ulatusest ja kontekstist.
Standardpaketi õppused kestavad 3–4 tundi, konverentsi- või seminarivormis üritused kuni 2 päeva.
Õppuse sisu, olukorrateadlikkuse ja analüüsi platvorm.
Ühised või eraldatud grupid, moderaatoriga või ilma, kohapeal, veebis või hübriidvormis.
Strateegilisi küberõppusi saab läbi viia eri tasemetel, millest igal on oma eesmärgid, osalejad, stsenaariumid ja praktiline korraldus.
Koordineeritud simulatsioonid, mis tugevdavad organisatsiooni võimet küberohtudega toime tulla, edendades ühtset otsustamist ja testides sisemisi protseduure.
Parandavad küberturbe koostööd ja kerksust ühe valdkonna või elutähtsa sektori sees, testides ühiseid ohustsenaariume ja organisatsioonidevahelist suhtlust.
Hindavad riigi valmisolekut oluliste küberintsidentidega toimetulekuks, testides asutustevahelist koostööd ja avaliku ning erasektori partnerlust elutähtsate teenuste tagamisel.
Tugevdavad naaberriikide ja eri õigusruumide vahelist koostööd, ühtlustades poliitikaid ja testides piiriülestele intsidentidele reageerimise ühiseid protokolle.
Toovad kokku mitu riiki üleilmseks koostööks, teabevahetuseks ja koordineeritud reageerimiseks piiriülestele küberohtudele.
RiskSighti enda arendatud, hästi skaleeritav veebirakendus strateegilise ja operatiivtasandi küberõppuste jaoks. Seda arendatakse ja hallatakse majasiseselt ning see on saadaval pilves või kliendi enda serveris.
Õppusel osalevad otsustajad ja eksperdid.
Läbiviijad, kes juhivad stsenaariumi ja sisendeid reaalajas.
Õppuseplatvormi tehnilised ja sisuhaldurid.
Kõhklused, ebaselged volitused ja vastandlikud prioriteedid tulevad esile kontrollitud keskkonnas.
Katab NIS2, DORA, ISO 27001 või muud küberturbe vastavusnõuded.
Reageerimise, kommunikatsiooni ja talitluspidevuse protseduure testitakse realistlike stsenaariumide abil.
See, kes, kellele ja millal räägib, harjutatakse läbi enne päris intsidenti.
Osalejad selgitavad välja oma otsustusvolitused ja kus on vaja koostööd.
Salvestatud otsuste põhjal valmib analüüsi- ja võrdlusaruanne.
Stsenaariumid hõlmavad laia valikut realistlikke küberohte, sealhulgas lunavara, siseohud, DDoS-rünnakud, andmete manipuleerimine, desinformatsioon, nullpäeva haavatavuste ärakasutamine, andmelekked ja muud organisatsiooni, sektori või riigi jaoks olulised ohud.
Organisatsiooni õppused tippjuhtidele, nõukogudele või sarnastele kestavad kuni 4 tundi. Ulatuslikud õppused, näiteks riiklikud või rahvusvahelised, kestavad 1–2 päeva.
Jah, meie õppusi saab läbi viia kohapeal, veebis või hübriidvormis.
Õppused toimuvad peamiselt inglise keeles, soovi korral ka teistes keeltes. Oleme läbi viinud õppusi hispaania, portugali, ukraina ja araabia keeles.
Jah, õppust saab STRATEX platvormil läbi viia kliendi enda stsenaariumiga.
Jah. Sektori, riiklikud ja piirkondlikud paketid on loodud mitmele osapoolele, kes harjutavad omavahelisi sõltuvusi ja koostööd.
Pilveteenusena majutatakse platvormi piirkondlikult vastavalt õppuse toimumiskohale. Salastatud õppuste puhul saab kasutada kohalikku serverit ja võrku.
Avasta, kuidas RiskSighti küberkoolitused tugevdavad töötajate teadlikkust ja juhtide valmisolekut.
