Зачем репетировать, если есть план
Бумажный план проверяется только исполнением. На первой же репетиции выясняется стандартное: контакты устарели, изолировать сегмент некому — админ в отпуске, резервная копия разворачивается не четыре часа, а сутки, а руководство полчаса спорит, кто вправе остановить отгрузку. Каждая такая находка на учениях стоит ноль; в реальной атаке — часы простоя по цене, которую вы уже умеете считать.
Формат: настольная симуляция
Настольные учения (tabletop) — управляемая игра: ведущий подает вводные, команда принимает решения в реальном времени, никакие боевые системы не трогаются. Это безопасно, дешево и достаточно: 80% находок дают именно решения и коммуникации, а не техника. Технический слой — восстановление тестового контура из реальной копии — добавляется вторым этапом для ИТ-команды.
Сценарий «72 часа»: по фазам
- Час 0-2 (игровые 30 мин). Утро: не открываются файлы, на экранах требование выкупа. Кто замечает, кому звонит, кто вправе отключить сеть? Проверяем триггеры активации.
- Час 2-8. Масштаб ясен: встали ERP и почта. Штаб собран, решения: платим/не платим (юридическая позиция), что говорим сотрудникам и клиентам — спикер пишет реальный текст на время.
- День 1-2. Восстановление: очередность систем по цене простоя, обходные процессы — как принимать заказы без ERP. Проверяем, существуют ли ручные процедуры не на словах.
- День 3. Возврат к работе, уведомления (клиенты, регулятор — для финорганизаций это обязанность), разбор: что докручиваем.
Роли и наблюдатели
Играют те, кто будет действовать по-настоящему: генеральный или операционный директор (решения), ИТ, финансы, коммуникации, юрист, HR. Ведущий подает вводные и усложнения («журналист уже звонит», «резервная копия оказалась зашифрована»). Наблюдатель с секундомером фиксирует время каждого решения — из этого рождаются метрики.
Что измеряем
- Время до активации штаба и время первого сообщения сотрудникам.
- Фактическое время восстановления критичной системы из копии (технический этап).
- Долю критичных процессов, у которых сработал обходной режим.
- Число решений, для которых не нашлось ответственного или полномочий.
Эти цифры ложатся в дашборд непрерывности и превращают «мы готовы» из мнения в измеренный факт — а заодно дают андеррайтеру и совету директоров то, что они хотят видеть.
После учений: отчет и решения
Итог одного дня — короткий отчет: измеренные времена, топ-10 находок, каждая с владельцем и сроком, и решение руководства по спорным вопросам (политика выкупа, лимиты полномочий штаба). Через 3-6 месяцев — повторный прогон: сравнение времен и есть ваш прогресс. Мы проводим такие репетиции как услугу с фиксированной ценой — сценарий под вашу специфику, ведение, замеры и отчет для правления.
Частые вопросы
Сколько времени занимает? Настольная часть — 3-4 часа одним блоком; технический этап восстановления — отдельный день ИТ-команды. Подготовка сценария — неделя.
Не напугаем ли команду? Наоборот: самый частый отзыв — облегчение. Страшна не отрепетированная атака, а неизвестность.
Как часто проводить? Дважды в год: один кибер-сценарий, один некибер (авария, потеря поставщика — см. виды учений).