„Tabletop" vežba u petak u 16 časova: uvežbati proboj u transportu pre nego što se dogodi

Želite da mi to preuzmemo? Pogledajte naše upravljana zaštita za transportne kompanije.

Većina prevoznika ima plan odgovora na incident na isti način na koji ima uputstvo za protivpožarni aparat: postoji, negde, i niko ga nije otvorio. Problem je što se sajber incident kreće brzo i preseca odeljenja - IT, dispečing, računovodstvo, rukovodstvo, ponekad pravnu službu i osiguranje - sve odjednom. Ako se ti ljudi prvi put usklade tokom enkripcije uživo, gubite sate koji najviše znače. Tabletop vežba to rešava tako što se uvežba mirnog popodneva.

Šta je zapravo tabletop vežba

Tabletop je vođen prolazak kroz scenario - nijedan sistem se ne dira. Voditelj predstavi realan incident, a tim razgovara tačno šta svako radi, po redosledu. Za prevoznika, scenariji se pišu sami:

• ★Lažirani broker: domen-dvojnik je preusmerio faktoring uplatu od 180.000 dolara. Ko je zamrzava? Ko zove banku? Ko zove pravog brokera?
• ★Enkriptovan TMS: dispečing ne može da povuče terete u petak u 16 časova. Šta je ručni rezervni postupak? Ko odlučuje o objavljivanju? Gde su offline rezervne kopije?
• ★Preuzimanje naloga: vaši FMCSA kontakt podaci promenjeni su bez ovlašćenja. Ko to otkriva, ko vraća, ko obaveštava brokere s kojima radite?

Zašto se isplati

Gubici od neuvežbanog odgovora su u javnim izveštajima. Forward Air je, na primer, procenio oko 7,5 miliona dolara izgubljenog prihoda nakon ransomware napada u decembru 2020. IBM-ovo istraživanje za 2025. prosečan proboj procenjuje na 4,4 miliona dolara. Naspram takvih brojki, kvartalna poludnevna vežba je najjeftinije osiguranje koje ćete kupiti - i, za razliku od osiguranja, ona zaista skraćuje incident.

Timovi koji čisto prebrode proboj nisu oni s najdebljom fasciklom. To su oni koji su već imali raspravu o tome ko zove banku - pre nego što je novac krenuo.

Šta pokriva dobar kvartalni ritam

Radite je svakog kvartala jer se vaši ljudi, dobavljači i sistemi menjaju. Snažna rotacija:

1. Q1 - Ransomver / pad TMS-a. Kontinuitet i rezervne kopije. 2. Q2 - Preusmeravanje uplate / BEC. Finansije i proces provere. 3. Q3 - Identitet / preuzimanje FMCSA naloga. Detekcija i koordinacija s regulatorom. 4. Q4 - Pun scenario krađe tereta: hakovan email nalog dispečera ili prevoznika iskorišćen za krađu tereta, od početka do kraja.

Svaka sesija se završava kratkom listom konkretnih ispravki - nedostajuća rezervna kopija, nejasan put eskalacije, broj telefona koji niko nije imao. Te ispravke su pravi rezultat. Tokom godine, plan prestaje da bude fascikla i postaje mišićna memorija.