כשמנכ"לים ומנהלים בכירים שומעים את המילים "מתקפת סייבר", המחשבה הראשונה שלהם הולכת לטכנולוגיה: שרתים נעולים, קודי הצפנה או אנשי IT שמנסים להציל את המצב. אבל האמת היא שונה לחלוטין.
ישראל היא אחת המדינות המותקפות ביותר בעולם בסייבר, והאירועים האלו מזמן הפכו מבעיה טכנית למשחק מוחות (Mind Game) אסטרטגי. תקיפת סייבר היא כמו משחק שחמט – בצד השני של המסך לא יושב וירוס, אלא תוקף אנושי, מתוחכם, שמנתח את הצעדים שלכם ומחכה לטעות הבאה שלכם.
בניגוד למשברים אחרים שבהם יש אימפקט נקודתי ואז מטפלים בו, בסייבר מדובר באימפקט מתמשך. התוקף יושב בצד, רואה את המהלכים שלכם, ומגיב אליהם בזמן אמת.
השאלה היא פשוטה: האם אתם מנהלים את האירוע, או שהאירוע מנהל אתכם? האם אתם השחקן, או רק כלי על הלוח שלו?
על סמך ניסיון מעשי ומאות תרגילי הנהלה שערכנו, אלו הם 5 אבני היסוד שכל הנהלה חייבת לבצע כדי לנצח במשחק.
הצ'ק-ליסט הניהולי: 5 אבני היסוד לניהול המשחק
- קרא את הלוח:
ברגעים הראשונים של האירוע, קל ללכת לאיבוד בפרטים הטכניים. אל תשאלו מה קרה – תשאלו מה המשמעות. השלב הראשון הוא מיפוי הנכסים שנחשפו, הבנת האימפקט העסקי האמיתי, והערכת היקף הפגיעה ברציפות העסקית, במוניטין ובשורת הרווח של החברה. - דע מי מולך:
כדי לבנות הגנה והתקפה נכונות, אתם חייבים לעשות פרופילינג של היריב. מה המוטיבציה שלו? האם מדובר בכסף (סחיטה וכופר)? בריגול תעשייתי? או אולי בשיבוש פוליטי/מדינתי? התשובה לשאלה הזו היא זו שקובעת את כל האסטרטגיה שלכם מולו. - שלוט בתמונה:
בתוך כאוס המידע של השעות הראשונות, קל מאוד לקבל החלטות מתוך פאניקה. המטרה שלכם היא לייצר דוח מצב אחיד להנהלה. בלי תמונת מצב משותפת, ברורה ומבוססת עובדות, אין החלטות נכונות ויש רק כאוס. - קח בעלות על הנרטיב:
המידע שיוצא מהארגון בזמן משבר הוא כלי נשק לכל דבר. אתם צריכים להחליט מה, מתי ולמי אומרים: לעובדים, ללקוחות, לרגולטורים או לתקשורת. וזכרו כלל ברזל בסייבר: התוקף מקשיב לכם. גם השתיקה שלכם היא מסר, והיא חייבת להיות מנוהלת. - שחק קדימה:
זה השלב שמכריע את המשחק. מתוך הבנה שהתוקף עוקב אחריכם, אתם חייבים להסתיר את המהלכים שלכם ולבלבל אותו. בנו אסטרטגיה שהיא לא יכול לקרוא: מהלכים שישבשו את התוכנית שלו ויגנו על פעולות ההתאוששות שלכם, כדי שהוא לא יחמיר את המצב. זה המהלך שמכריע את המשחק.
Train The Brain – הגלגלים שלכם כבר התחילו להסתובב?
תחשבו על זה רגע: אם מחר בבוקר הארגון שלכם תחת תקיפה, האם אתם יודעים מה הצעד הראשון שלכם?
האם המוח שלכם ושל חברי ההנהלה מאומן לחשוב שני צעדים קדימה תחת לחץ קיצוני, או שתשחקו בדיוק לידיים של התוקף?
כשהאירוע האמיתי יקרה, זה יהיה מאוחר מדי ללמוד את החוקים.
חברת אלמנטס (Elements) מזמינה אתכם לקורס ניהול משברי סייבר. בקורס אנחנו לא מלמדים אתכם טכנולוגיה או כתיבת קוד. אנחנו פותחים לכם את המחשבה ומאמנים את הדרג הניהולי הבכיר איך לנהל את האירוע, לשבש את תוכניות התוקף, ולנצח.
אל תישאר כלי על הלוח של התוקף. למד איך לעשות מט >> לחץ כאן
