تمارين سيبرانية تكتيكية وعملياتية واستراتيجية تضع أفرادك وخططك وقراراتك موضع التطبيق قبل أن يفعل ذلك حادث حقيقي. تُبنى حول مؤسستك، مع تحويل خبرة تمارين القوات المسلحة البريطانية إلى مرونة عملية للأعمال.
تظل الخطة التي لم تُختبر بتمرين قائمة على افتراضات. نهيئ بيئة مضبوطة لاختبار تلك الافتراضات والتدرب على التنسيق واتخاذ القرارات بمعلومات غير مكتملة.
تشكل أهدافك وخدماتك الأساسية وأفرادك وأوجه اعتمادك التمرين. ويُتفق على المشاركين ومستوى التحدي قبل التنفيذ.
تحافظ تطورات السيناريو المدروسة الإيقاع على تركيز النقاش على القرارات والمسؤوليات والتواصل. ويمنح التحدي البنّاء كل دور ذي صلة فرصة للمشاركة.
راجع ما حدث، وما نجح، والجوانب التي تحتاج إلى اهتمام في الاستجابة. وسجل الملاحظات قياساً بالأهداف المتفق عليها، مدعومة ببطاقة تقييم للتمرين.
اخرج بتحسينات مرتبة حسب الأولوية للأدوار والخطط والتنسيق وترتيبات التعافي. واتفق على مواضع الحاجة إلى تحديد المسؤولية والمتابعة.
يشمل كل تمرين تصميم سيناريو مخصصاً وتيسيراً وجلسة استخلاص دروس وتقرير ما بعد التمرين وتوصيات وبطاقة تقييم. نتفق مسبقاً على الأهداف والمشاركين والمدة والحدود وعرض سعر مخصص. التمارين المكتبية محاكاة قائمة على النقاش: لا تهاجم أنظمة حية، ولا تمنح شهادة جاهزية، ولا تضمن نتيجة حادث حقيقي.
ثلاثة مستويات متميزة لاتخاذ القرار. اختر الأفراد والمسؤوليات التي تحتاج إلى التدرب عليها، من تصرفات فريق واحد إلى تقدير قيادتك للموقف.
تدرّب على عمل فريق واحد أو وظيفة أو دليل إجراءات تحت ضغط مركز. وعزز الثقة في الإجراءات وتحديد المسؤولية والتصعيد التي تجعل الاستجابة الأولية فعالة.
تدرّب على كيفية عمل المؤسسة معاً. واجمع الوظائف المختلفة في حادث واحد متطور واستكشف تسليم المهام وأوجه الاعتماد وقرارات الاستمرارية بينها.
تدرّب على كيفية قيادة المسؤولين للأعمال خلال أزمة. واستكشف الصلاحيات وضغوط أصحاب المصلحة وأولويات التعافي عندما تكون المعلومات غير مكتملة وتترتب على القرارات آثار أوسع.
تصميم سيناريو مخصص. تيسير ذو خبرة. استخلاص الدروس. تقرير ما بعد التمرين. توصيات وبطاقة تقييم.
ابدأ بالمستوى الذي يلبي احتياجاتك، أو اربط التمارين التكتيكية والعملياتية والاستراتيجية على مدى ستة إلى اثني عشر شهراً. عالج الدروس بين الجلسات وانقلها إلى المستوى التالي. نتفق على البرنامج ومقترح مخصص حول أهدافك.
راجع الخطط وأدلة الإجراءات والأدوار وجهات الاتصال قبل التمرين.
أشرك الموردين أو أصحاب المصلحة الآخرين عندما تكون مشاركتهم متفقاً عليها.
استخدم التثقيف الموجّه لمعالجة فجوات المعرفة أو الثقة.
حدد نطاق محاكاة استراتيجية أكثر تعقيداً أو تمرين يمتد عدة أيام عند الحاجة.
يستند نهجنا إلى ساعات طويلة من التخطيط والمشاركة وتنفيذ تمارين القوات المسلحة البريطانية: التدريب للمعركة، والتدرب على القرارات، والتعلم قبل أن تصبح المخاطر حقيقية.
وتمتد تلك الخبرة إلى تقديم تمارين لمؤسسات القطاع الثالث في اسكتلندا وسيناريوهات أزمات للحكومة والجمهور التنفيذي. نكيّف المنهج لأفرادك ومؤسستك والقرارات التي تحتاج إلى التدرب عليها.
يحافظ الهدف الواضح على تركيز القرارات عندما تكون المعلومات غير مكتملة.
تحوّل مبادئ إحاطة SMEAC الموقف المعقد إلى سياق وأولويات ومسؤوليات واضحة.
راقب، وافهم الموقف، وقرر، وتصرف مع تطور الأحداث. وراجع الافتراضات عند ورود معلومات جديدة.
تحوّل جلسة صريحة لاستخلاص الدروس ما حدث إلى توصيات وجولة مقبلة أقوى.
استكشف تسلسلاً توضيحياً للتمرين. يُصمم السيناريو والإيقاع والنقاش حول أهدافك وخططك والمشاركين معك.
تتعطل خدمة أساسية. ولم يتضح السبب بعد، ويسأل الزملاء عما ينبغي عليهم فعله.
الأدوار ومسارات التصعيد وصورة مشتركة للموقف.
يبلغ فريق تقنية المعلومات عن مؤشرات لبرمجيات الفدية. ولا تستطيع خدمة العملاء الوصول إلى السجلات، كما تأثر مورد أساسي.
التنسيق وترتيبات الاستمرارية والأولويات المتنافسة.
يريد العملاء تحديثاً. ولا تزال خيارات التعافي غير مؤكدة، وعلى القيادة الاتفاق على الأولويات فيما تستمر الحقائق في التغير.
تقدير القيادة والتواصل وأولويات التعافي.
ينتهي التمرين. ويقارن المشاركون قراراتهم والافتراضات التي وضعوها والترتيبات التي اعتمدوا عليها.
ملاحظات وتوصيات وأولويات لتقرير ما بعد التمرين.
الهدف هو كشف الافتراضات وتعزيز التنسيق واستخلاص دروس مفيدة. هذه المعاينة مثال توضيحي للتيسير، وليست تمريناً حياً أو تقييماً.
تسلسل منضبط من الأهداف المتفق عليها إلى دروس تستطيع مؤسستك العمل بها.
صمم التحدي. وتمرّن على الاستجابة. وانقل التعلم إلى الخطوة التالية.
اتفق على ما تحتاج إلى التدرب عليه والمشاركين المناسبين ومستوى التمرين والترتيبات أو الخطط المراد استكشافها.
ابنِ السيناريو وتطوراته، واتفق على حدود التمرين، وأحط المشاركين لكي يفهم الجميع الهدف.
يسّر تطور الحادث، واختبر الافتراضات، وسجل القرارات والتنسيق والملاحظات قياساً بأهدافك.
راجعوا التجربة معاً، وتسلّم تقرير ما بعد التمرين وبطاقة التقييم، وحدد أولويات عملية للتحسين.
عالج النتائج، وحدّث الترتيبات، وعُد بهدف أوضح للتدريب التالي.
إجابات عملية عن هذه الخدمة ونطاقها والخطوة التالية.
استكشف جميع إجاباتناإن التمرين المكتبي محاكاة ميسّرة تختبر استجابة الأفراد والخطط والقرارات لحادث. يناقش المشاركون السيناريو ويتخذون القرارات دون مهاجمة الأنظمة الفعلية أو تعطيلها.
تركز المناوشة التكتيكية على فريق أو عملية أو دليل إجراءات واحد، وعادةً تصل مدتها إلى ساعتين. ويستكشف التمرين التشغيلي متعدد الوظائف التنسيق والتصعيد والاستمرارية عبر وظائف الأعمال، وعادةً خلال ثلاث إلى أربع ساعات. ويركز تمرين الأزمة التنفيذية الاستراتيجية على تقدير القيادة وأصحاب المصلحة والسمعة وأولويات التعافي، وعادةً خلال ثلاث إلى أربع ساعات. نتفق على المدة ومستوى التحدي وفق أهدافكم.
نتفق على عرض مخصص يستند إلى الأهداف والجمهور وتعقيد السيناريو والإعداد والمدة ومتطلبات التقديم. ويوضح العرض ما هو مشمول ومسؤولياتكم وأي دعم محدد النطاق بصورة منفصلة. وأي عمل إضافي يُتفق عليه قبل البدء.
يشمل كل تمرين تصميم سيناريو مخصص وتيسير الجلسة واستخلاص الدروس وتقرير ما بعد التنفيذ وتوصيات وبطاقة تقييم. وينصب التركيز على تحديد الدروس والتحسينات العملية.
قد تشمل السيناريوهات برمجيات الفدية واختراق البريد التجاري وتسريب البيانات واحتيال المدفوعات والانقطاع الحرج وحوادث سلاسل التوريد أو اختراق الحسابات ذات الامتيازات. نختار السيناريو وفق أهدافكم والمشاركين.
لا. ليس امتحاناً. يتمثل النجاح في اختبار الافتراضات وطرح أسئلة أفضل وتوضيح المسؤوليات وتحديد إجراءات مفيدة لتحسين الجاهزية.
تشمل خبرتنا وقتاً طويلاً في تخطيط تمارين القوات المسلحة البريطانية والمشاركة فيها وتنفيذها لإعداد الأفراد للقتال واتخاذ القرارات تحت الضغط. وتشمل أيضاً تقديم تمارين لمؤسسات القطاع الثالث في اسكتلندا وسيناريوهات أزمات للحكومة والقيادات التنفيذية. نحوّل هذه الخبرة إلى تيسير متناسب وميسّر لمؤسستكم.
تكون التمارين أكثر فائدة عندما يملك المشاركون خططاً ومسؤوليات وترتيبات تصعيد للتدرب عليها. نراجع المتاح عند تحديد النطاق. وإذا كانت هذه الترتيبات تحتاج أولاً إلى إعداد أو تحديث، فقد تساعدكم مراجعة جاهزية مستقلة أو خدمة الاستعداد للحوادث في الاستعداد.
نعم. يمكن أن تتدرج التمارين عبر المستويات التكتيكية والتشغيلية والاستراتيجية خلال ستة إلى اثني عشر شهراً، مع معالجة الدروس بين الجلسات. ويمكن للموردين أو الشركاء أو أصحاب المصلحة الآخرين المشاركة عند الاتفاق على مشاركتهم وترتيبات السرية. أما المناورات الأكثر تعقيداً أو التمارين متعددة الأيام فتُحدد ضمن نطاق منفصل.
يساعدكم تقرير ما بعد التنفيذ والتوصيات وبطاقة التقييم على ترتيب التحسينات حسب الأولوية. يمكن لفريقكم تنفيذها، أو يمكن ترتيب دعم منفصل من أجل تحديث خطط الاستجابة، تقديم التوعية، وتنفيذ الإصلاحات عبر الأسس الأمنية أو مواصلة برنامج ضمن شراكة الصمود السيبراني.
ابدأ بمكالمة استكشاف مجانية. أخبرنا بما يهم أعمالك وأين تحتاج إلى المساعدة. سنستمع إليك ونستكشف أولوياتك ونساعدك على إيجاد مسار عملي للمضي قدماً.
