Cyber & Crisis Tabletop Exercise

ขั้นตอนการดำเนินงาน

1. 01

   ออกแบบสถานการณ์และเกณฑ์ประเมิน

   สถานการณ์ตัดสินใจเมื่อเกิดเหตุไซเบอร์ Ransomware ระบบล่ม หรือข้อมูลรั่วไหล

   เลือกสถานการณ์ตามการพึ่งพาทางธุรกิจและความเสี่ยง ตกลงผู้ร่วมซ้อม การอนุมัติ เป้าหมาย และเกณฑ์สังเกตการณ์ ก่อนเตรียมโจทย์หรือสื่อสำหรับกิจกรรม

2. 02

   ดำเนินการฝึกซ้อม

   การตัดสินใจผู้บริหาร การบัญชาการเหตุ การสื่อสาร และประสานกู้คืน

   ดำเนินการฝึกตามข้อตกลง สังเกตการตอบสนอง การยกระดับเหตุ และการสื่อสาร บันทึกการตัดสินใจและการพึ่งพา โดยไม่กระทบระบบจริงเกินขอบเขตที่อนุมัติชัดเจน

3. 03

   สรุปบทเรียนและแผนปรับปรุง

   ช่องว่างการตัดสินใจ แผนตอบสนองที่ปรับปรุง และงานแก้ไขพร้อมผู้รับผิดชอบ

   ถอดบทเรียนกับผู้ร่วมซ้อม เทียบสิ่งที่พบกับเป้าหมาย และระบุช่องว่างกระบวนการหรือทักษะ กำหนดผู้รับผิดชอบปรับปรุงและเสนอการฝึกติดตามเพื่อยืนยันว่าแนวทางใหม่ใช้ได้จริง