برگزاری رزمایش های سایبری

عبارت است از اجرای مجموعه حملات پیچیده و کنترل شده که به منظور ایجاد و ارتقاء توانمندی­ها، ارزیابی توان مقابله سازمان با حملات سایبری، کاهش تأثیرات و واکنش به حملات استفاده می­شود. این امر به افزایش توانایی و مقاومت سازمان­ها در برابر انواع مختلف حملات سایبری، افزایش امنیت آن­ها و تجربه برطرف کردن نقص­ها و نشت­های امنیتی منجر خواهد شد.

در طی این رویداد برنامه­ریزی شده، یک اختلال سایبری برای به چالش کشیدن توانایی سازمان­ها در برابر حملات سایبری و تهدیدات امنیتی شبیه سازی می­شود. همچنین از رزمایش سایبری برای ارزیابی آمادگی سازمان­ در شرایط بحران سایبری، شناسایی نقاط آسیب­پذیر، دانش و مهارت پرسنل نیز استفاده می­شود.

سناریوها به سه دسته سناریوهای دور میزی، سناریوهای مربوط به حملات خارجی و سناریوهای مربوط به حملات داخلی تقسیم­بندی می­شوند. علاوه برسناریوهای پیشنهادی کارفرما در حوزه امنیت اطلاعات که متناسب با نوع کسب و کار خواهد بود، سناریوهای زیر را نیز می­تواند به عنوان سناریوهای پیشنهادی، انجام داده و صحت عملکرد سازمان در مقابله با این حملات را تحلیل نماید.

• طراحی و اجرای سناریو حمله DDoS

• طراحی و اجرای سناریو مبتنی بر مهندسی اجتماعی

• طراحی و اجرای سناریو Patch and Update Management

• طراحی و اجرای سناریو Social Engineering and Physical Security

• طراحی و اجرای سناریو مقابه با APT

• طراحی و اجرای سناریو Information Disclosure

• طراحی و اجرای سناریو Tampering

• طراحی و اجرای سناریو Radio Jamming

• طراحی و اجرای سناریو Sniffing

• طراحی و اجرای سناریو Information Leakage

• طراحی و اجرای سناریو Deface

• طراحی و اجرای سناریو Malware