Cyber Crisis Management Training

Zielgruppe

Dieses Training richtet sich an Fachleute, die ihr Verständnis für die Reaktion auf Cybervorfälle und das Krisenmanagement vertiefen möchten. Er ist besonders relevant für Cyber Security Manager, CISOs, IT Incident Responder und diejenigen, die in den Bereichen Krisenmanagement, Business Continuity Management oder Risikomanagement für die Vorbereitung auf Cyber-Krisen zuständig sind.

Erforderliche Fertigkeiten und Fachkenntnisse

Es sind keine besonderen Fähigkeiten oder Kenntnisse erforderlich. Die Module zu Cyber Incident Response enthalten einige technische Komponenten auf hohem Niveau, die jedoch von allen verstanden werden sollten.

Programm

Das Programm ist in 4 Module unterteilt, die in einem zweitägigen Training vermittelt werden. Nach Abschluss des Trainings wird jeder Teilnehmer mit einer Zertifizierung belohnt.

Tag 1

Modul 1: Grundlagen des Krisenmanagements
Das Programm beginnt mit einer Einführung in die internationale Norm für Krisenmanagement, ISO22361, und in die Grundlagen des Krisenmanagements. Sie erlangen oder lernen über:

• Ein grundlegendes Verständnis der Schlüsselterminologie und der Unterschiede zwischen einem Vorfall und einer Krise.
• Einen Überblick über die Governance, den Rahmen und die Strukturen des Krisenmanagements.
• Wichtige unterstützende Regulatorische Anforderungen.
• Ein Verständnis für die wichtigsten Pläne, Prozesse und Verfahren, die für ein effektives Krisenmanagement erforderlich sind.
• Schließlich untersuchen wir einige Pläne aus dem wirklichen Leben und setzen sie anhand einer praktischen Demonstration in die Tat um.

Modul 2: Digitale Forensik und Incident Response
In diesem Modul behandeln wir die Grundprinzipien der digitalen Forensik und Incident Response, wobei wir uns auf das NIST-Framework konzentrieren.

• Sie erforschen die verschiedenen Arten von Cyberangriffen, die Vorgehensweise von Bedrohungsakteuren und das Ransomware-Ökosystem.
• Sie erfahren, wie Cybervorfälle erkannt werden und welche Maßnahmen ergriffen werden, um eine wirksame Sofortreaktion einzuleiten.
• Wir geben Ihnen einen umfassenden Überblick über die digitale Forensik und wie sie effektiv eingesetzt werden kann, um herauszufinden, wie ein Angreifer sich Zugang zu einem Netzwerk verschafft haben könnte.
• Wir sehen uns an, was einen guten 'Cyber Incident Response Plan' und unterstützende Playbooks / Verfahren ausmacht.
• Wir befassen uns mit den Herausforderungen der Wiederherstellung bei Angriffen.

Tag 2
Modul 3: Cyber-Krisen-Übungen
In diesem Modul befassen wir uns mit den verschiedenen Arten von Übungen, die zur Schulung von Incident Response- und Krisenmanagement-Teams eingesetzt werden können.

• Wir beginnen mit einer interaktiven Übung zur Krisenkommunikation, um zu zeigen, was eine Übung ist.
• Sie lernen die Methodik kennen, die hinter dem Entwurf und der Durchführung einer Übung steht.
• Wir untersuchen, wodurch sich Cyber-Übungen von herkömmlichen Übungen unterscheiden und wie Sie Ihre Cyber-Übung effektiv gestalten können.
• Sie lernen, wie Sie eine Übung effektiv moderieren und welche Rollen erforderlich sind.
• Abschließend befassen wir uns mit den Berichten nach der Übung und wie Sie sicherstellen, dass die gewonnenen Erkenntnisse erfasst und umgesetzt werden.

Modul 4: Tabletop-Übungssimulation
Das letzte Modul des Trainingsprogramms zielt darauf ab, all das, was wir in der Planung und im Training gelernt haben, mit einer interaktiven Tabletop-Simulation in die Praxis umzusetzen.

• Die Teilnehmer schlüpfen in die Rolle eines Krisenteams für eine fiktive Organisation.
• Sie werden mit einem sich entwickelnden Cybervorfall konfrontiert und müssen ihren Krisenplan nutzen, um eine effektive Antwort zu finden.
• Sie werden zusammenarbeiten, Informationen verfolgen und wichtige Entscheidungen treffen, um die Auswirkungen der sich entwickelnden Krise abzumildern.
• Die Sitzung endet mit einer Nachbesprechung und einer Diskussion darüber, wie das Team reagiert hat, was Sie gut gemacht haben und wie Sie sich verbessern könnten, wenn Sie es noch einmal tun würden.