Kybernetická bezpečnost v akci: Incident pod lupou

Jan Mareš, Konzultant, auditor a lektor v oblasti kybernetické a informační bezpečnosti

1. Úvod do kybernetické bezpečnosti

• Co je kybernetická bezpečnost?
• Proč je kybernetická bezpečnost klíčová pro byznys?
• Směrnice NIS2 a nZKB – co to znamená pro management? Formou případových studií si prakticky ověříme, zda se Vaše firma spadá pod tyto regulace.
• Jak se firmy připravují na novou legislativu? Příklady dobré praxe a klíčové kroky, které je třeba podniknout pro zajištění souladu.

2. Typy kybernetických útoků a aktuální trendy

• Jaké jsou typy kybernetických útoků? Test schopností rozpoznání různých typů útoků.
• Aktuální trendy a příklady útoků.
• Role managementu a zaměstnanců v prevenci a reakci.

3. Identifikace rizik a práce na případových studiích

• Úvod do analýzy rizik. Jak identifikovat riziková aktiva, používat metody hodnocení rizik a analyzovat dopady potenciálních incidentů (Business Impact Analysis).
• Skupinová práce na případových studiích. Reálné scénáře bezpečnostních incidentů.

4. Simulace kybernetického incidentu s aplikací Clashing

• Praktická simulace kybernetického útoku. Prostřednictvím interaktivní aplikace Clashing si účastníci zažijí simulovaný kybernetický útok a procvičí rozhodovací procesy v reálném čase.

5. Cvičení krizového řízení na reakce a incidenty

• Simulace krizového scénáře. Cvičení krizového řízení a komunikace při kybernetickém incidentu.
• Řízení týmu během krize a rozhodování pod tlakem. 
• Nácvik komunikace. Simulace interakce s médii a příprava prohlášení pro zaměstnance a zákazníky.
• Ochrana business kontinuity a reputace. Kroky pro obnovu po incidentu a prevence budoucích událostí.
• Sdílení zkušeností a reflexe. Skupinová prezentace postupu a zpětná vazba.

6. Závěr a zhodnocení

• Shrnutí klíčových poznatků a doporučení pro praxi.
• Závěrečná diskuse a zpětná vazba na školení.