資安危機模擬演練

您的資安事件應變計劃能夠通過現實世界的考驗嗎？根據達信與微軟（Microsoft）的共同編撰的資安韌性現況（Cyber Resilience）報告指出，亞洲地區有三分之一的企業缺乏資安事件應變計劃，導致在事件發生時面臨更高的損失與成本風險。達信亞洲的資安危機模擬演練可提升您的事件應變計劃在實際情境中的成效，降低財務、營運與聲譽上的衝擊。

與我們聯繫

資安危機模擬演練是提升現實世界網路威脅應對能力的關鍵基礎

儘管網路威脅的頻率與嚴重性持續攀升，法規監管日益嚴格，但根據達信與微軟（Microsoft）共同編撰的《資安韌性現況報告》指出，亞洲有三分之一的企業仍未制定或測試網路事件應變計劃。對於備有資安事件應變計劃的企業來說，許多企業仍存在應變模式與機制上的漏洞，導致高階主管及員工在應對網路安全事件時準備不足，進而無法有效抑制可能造成的財務、營運及聲譽影響。缺乏充分應變計劃與測試的企業，承受的損失與成本比具備高度規劃與測試的企業平均高出41%。

缺乏準備的主因大多是因為不曾進行資安危機模擬演練，模擬演練應根據企業所面臨的風險特性量身打造，並以獨立方式執行，以提供具行動力的洞察及穩健的應變策略。

由於資安事件的衝擊可能迅速擴散，不足的應變措施可能加劇影響，每個組織都應該捫心自問：我們的資安事件應變計劃禁得起現實世界的考驗嗎？

達信亞洲的資安危機模擬演練

達信亞洲的資安危機模擬演練採用經過驗證的四階段架構，透過真實情境驅動的威脅模擬，即時測試組織網路事件應變計劃的有效性與應變能力，確保組織能夠有效應對可能影響關鍵網路資產的攻擊。

內容涵蓋：

以高衝擊程度的情境為基礎，即時模擬資安事件以進行真實演練。
根據您的產業特性、資訊安全成熟度與特殊要求等指標量身打造高相關性並可付諸執行的模擬演練。
利用達信亞洲深厚的資安保險知識與專業技能，以成果導向的方式進行保險公司聯繫與理賠流程管理等模擬。

完整流程通常能在六至八週內完成：

第1階段：檢視現行計劃/制定新計劃

達信亞洲首先將了解您的組織，找出高階主管與董事會成員中相關的職務負責人，並檢視現有的資安事件應對與危機管理計劃、程序，以及過往演練的報告。

如果您的組織並無現成計劃，我們可以協助您制定一個符合產業標準、資訊安全成熟度與特殊要求的計劃。

第2階段：設計情境

達信亞洲將會與您的組織合作，根據雙方同意的目標定義模擬演練的範圍、指標與情境。

在設計真實且與組織相關的演練情境時，我們考量了可能對您的組織造成最大衝擊的資安事件類型，如勒索病毒與資料外洩。同時也將考量您的組織結構與營運環境，以及參加單位的角色與責任，確保演練過程中的事件將以協調且有序的方式進行壓力測試，提升員工與系統的耐受能力。

這個階段將以知識轉移課程總結，參加單位將聽取詳情簡報，為模擬演練做好準備。

第3階段：執行模擬演習

在詳盡解釋危機情境、工作流程與指示後，達信亞洲將按計劃架構內進行模擬演練。演習將即時進行，測試參加單位在事件發生後進行應變及抑制衝擊的速度與成效。

模擬演練不僅測試參加單位的決策能力，也測試他們在組織內部各部門與層級間的協調能力。

第4階段：評估演練成果

演練結束後，達信亞洲將產出詳細的事後行動報告（After Action Report，AAR），包括在演練過程中蒐集到的意見回饋與觀察，指出成效良好的項目，並揭露事件應變中的漏洞。我們提供的建議根據輕重緩急排序，幫助您的組織在改善資安事件應變與危機管理方法等方面採取適當的下一步。

總結資安危機模擬演練的成果

在演練結束時，您將可以：

進一步強化資安事件應變與危機管理策略，並在資安保險專家的協助下，滿足具備可保性的相關要件。
提升職務負責人對其角色與責任的理解與執行力。
採取正確的行動，降低財務、營運與聲譽等衝擊。
在危機時期採取有效的內部與外部溝通策略。

個案研究：提升亞洲大型製造業者的資訊安全準備程度

註: 上述各項解決方案 (包括但不限於保險解決方案) 均必須在符合當地法令規定之前提下才能提供。

為何選擇達信?

當資安事件發生時，您的應變措施應至少涵蓋即時危機管理，營業中斷考量與保險理賠。達信亞洲在危機管理、營運持續、資安與保險等方面的跨領域專業知識，透過與製造、科技等多元產業的高階主管利害關係人緊密合作千錘百鍊。我們的資安危機模擬演練為不會坐視資安風險的企業量身打造。

您的資安事件應變計畫是否足夠穩健，能通過真實世界的考驗?

與達信亞洲專家聯繫，了解我們的資安危機模擬演練如何幫助您的組織有效應對資安事件。