תרגילי Hands On

תרגילי Hand On נועדו לבחון את מוכנות הצוותים הטכניים ולתרגל בפועל את משימותיהם. בתרגילים אלה משימות הצוותים הטכניים מבוצעות בפועל, וכך נחשפים הפערים בין התיאוריה לבין המציאות, ונבחנת היכולת האמיתית של הצוותים. בתרגילים אלה מושם דגש רב על הפרדה מלאה בין התרגיל לבין הפעילות השוטפת, על מנת לצמצם למינימום את הסיכון לפעילות הארגון, ועדיין לאפשר תרגול אמיתי ומציאותי ככל הניתן.

התרגילים מיועדים לארגונים המגיעים מהמגזר הבינלאומי, הפרטי, הציבורי, הממשלתי, המוניציפאלי, הביטחוני, החירום וההצלה.

תגובה לאירוע סייבר
בזמן אמת

  • איתור סימנים מעידים והבנת המשמעויות.
  • ביצוע צעדי בלימה והכלה.

הפעלת תוכנית
ה-DR

  • הפעלת אתר ה-DR (בבועה מנותקת או מעבר מלא)
  • מיפוי פערים ורמת שירות

מענה לתקלות
טכניות

  • איתור תקלות וזיהוי גורמי הליבה
  • הפעלת גיבויים ואמצעים חלויים

תרגיל סייבר בוחן את התגובה לאיומים דיגיטליים כמו מתקפת כופרה, דליפת מידע, פישינג, התחזות, פגיעה בהמשכיות השירות או מתקפות מניעת שירות (DDoS). המטרה היא לבדוק כיצד הארגון מגיב כאשר התוקף כבר "בפנים": האם האירוע מזוהה בזמן, מי מדווח למי, איך מתקבלת החלטה, והאם הנהלים מתפקדים בזמן אמת.

לעומת זאת, תרגיל DR (Disaster Recovery) עוסק בקריסת מערכות טכנולוגיות, השבתת שרתים, אובדן נתונים, פגיעה בתשתיות, ניתוק מערכות ענן, חוסר גישה למאגרי מידע או הפסקות שירות נרחבות.

כאן המטרה היא להתמקד ביכולת הארגון לחזור לפעילות, כמה מהר, באיזו רמה, והאם מערכות הגיבוי באמת עובדות.

שילוב שני התרגילים חיוני משום שאירועים רבים משלבים גם תקיפה וגם השבתה. אירוע סייבר מתקדם עלול להפוך לאירוע DR, ולהפך.

תהליך איפיון ובניית התרגיל מתחיל בניתוח מעמיק של רמת המוכנות הארגונית, מבנה המערכות, סוגי הממשקים, רמת הסיכון, והנכסים הקריטיים ולאחר מכן מגדירים מטרות ברורות.

התרחיש נבנה כך שיהיה ריאליסטי ככל האפשר באירועים שמדמים את הכאוס האמיתי שמאפיין אירועי סייבר. מפעילי התרגיל מזינים מידע בזמן אמת, מייצרים הפרעות, מעלים דילמות, ובודקים כיצד המשתתפים מגיבים תחת לחץ.

התרגיל מסתיים בניתוח מסודר, הכולל מסקנות, זיהוי כשלים, ממלצות לשיפור ותיעוד מלא לצורכי המשכיות ורגולציה.

תרגילי סייבר וטכנולוגיה אינם נחלתם של אנשי IT בלבד. כדי לייצר מוכנות אמיתית, חייבים להשתתף בהם: צוותי אבטחת מידע ו-SOC, IT ותשתיות, הנהלה טכנולוגית, דוברות ותקשורת, משפטי וציות, שירות לקוחות ומערך תמיכה ויחידות עסקיות.

השתתפות רב־מערכתית מאפשרת לבחון לא רק את המערכות, אלא את הארגון כולו.

התרגיל מספק לארגון מספר רווחים משמעותיים:

  • זיהוי פערים אמיתיים שאינם נראים ביום־יום
  • שיפור מהותי ביכולות זיהוי ותגובה
  • הגברת כשירות הצוותים תחת לחץ
  • בדיקת Playbooks ונהלים קיימים
  • חיזוק תקשורת בין יחידות וטיפול בהתנגשויות
  • הבנת השפעת האירוע על תהליכים עסקיים קריטיים
  • שיפור מוכנות לגורמי רגולציה, משקיעים ולקוחות

התרגיל הוא ההזדמנות הבטוחה היחידה "להתנסות" במשבר לפני שהוא באמת קורה.

הצלחת התרגיל נמדדת על פי מדדים ברורים כמו:

  • מהירות ואיכות זיהוי האירוע
  • רמת הדיוק של תמונת המצב
  • איכות התקשורת בין המערכים
  • תיעדוף משימות וניהול זמן
  • יכולת קבלת החלטות בתנאי אי־ודאות
  • עמידה בנהלים, תרחישי DR ו-Playbooks
  • רמת הלחץ והעמידות המנטלית של הצוותים

כל המדדים נאספים, מסוכמים ומנותחים ויוצרים תוכנית שיפור אפקטיבית, ישימה ומדידה.