Vi kjørte nylig et webinar sammen med UK Cyber Security Council med tittelen "Bridging the Gap: Emergency Response and Cyber Security Teams." Prosessen med å forberede det webinaret fikk meg til å tenke på disse to teamene og hvor kritiske de er for hvert selskap. Så jeg ønsket å dele noen innsikter fra det webinaret.

Forstå lagene

La oss først se nærmere på lagene. Emergency Response Teams (ERT-er) håndterer primært fysiske og miljømessige trusler, som naturkatastrofer, arbeidsulykker, defekt utstyr og evakuering. Deres hovedansvar inkluderer respons på hendelser, gjenoppretting av virksomheten og å sikre personellets sikkerhet. Utfordringer for ERT-er involverer ofte koordinering, trening og den uforutsigbare karakteren av kriser.

IT- og cybersikkerhetsteam fokuserer derimot på digitale trusler, IT-infrastrukturstyring og cybersikkerhetshendelser. De navigerer i et intenst og stadig utviklende trussellandskap samtidig som de overholder streng overholdelse av forskrifter.

Emergency Response Team (ERT)
IT- og IT-sikkerhetsteam
Nøkkelansvar og fokusområder
  • Beredskap
  • Hendelsesrespons
  • Bedring
  • Cybersecurity
  • IT-infrastrukturstyring
  • Hendelsesrespons
Typiske utfordringer
  • Koordinering
  • Opplæring
  • Uforutsigbarhet av kriser
  • Utviklende cybertrusler
  • Overholdelse av forskrifter
  • Systempålitelighet

Likheter og forskjeller

Begge teamene deler felles grunnlag i risikovurdering, hendelsesrespons, gjenopprettingsarbeid og behovet for tydelig kommunikasjon. Imidlertid er deres spesifikke domener forskjellige. ERT-er håndterer fysiske trusler, førstehjelp og evakueringer, mens IT-team håndterer digitale trusler, cybersikkerhetsløsninger og inneslutning av datainnbrudd.

ERT-er utmerker seg ofte i krisekommunikasjon og -simulering øvelser , mens IT-teamene stråler innen hendelsesdokumentasjon, kontinuerlig overvåking og teknologiadopsjon. Interessant nok er det mer enn halvparten av kritiske hendelser i bedriftsmiljøer involverer nå digitale trusler, noe som fremhever det økende behovet for samvirke mellom disse lagene.

Emergency Response Team (ERT)
IT- og IT-sikkerhetsteam
Likheter
  • Proaktiv risikovurdering og redusering.
  • Hendelsesrespons og restitusjonsfokus.
  • Avhengighet av tydelig kommunikasjon og samvirke .
Forskjeller
  • Fysiske trusler
  • Førstehjelp og evakuering
  • Umiddelbar handling i fysiske omgivelser
  • Digitale trusler
  • Cybersikkerhetsverktøy og protokoller.
  • Digitale inneslutningsstrategier

Lærer av hverandre

ERT-ene og IT- og cybersikkerhetsteamene kan lære av hverandre. Selv om fokuset for en hendelse kan være forskjellig, håndterer begge disse teamene noe som forstyrrer virksomheten og dens drift. Og fundamentalt sett ønsker de begge det samme – å beskytte mot disse forstyrrelsene, å tilpasse seg og å Gjenopprett fra dem og for å gjenopprette driften. Kort sagt ønsker de begge å hjelpe selskapet sitt med å oppnå driftsmessig robusthet.

Emergency Response Team (ERT)
IT- og IT-sikkerhetsteam

Nøkkelstyrker

  • Krisekommunikasjon:
    Håndtere menneskesentriske meldinger under kriser.
  • Simulering og øvelser :
    Læring fra ERTs regelmessige beredskapsøvelser.
  • samvirkeskultur:
    Fremme tverrfunksjonelt engasjement i responsplanlegging.
  • Hendelsesdokumentasjon:
    Utnytte strukturerte rapporterings- og analyseverktøy.
  • Kontinuerlig overvåking:
    Implementering av sanntidssensorer og systemer for risikodeteksjon.
  • Bruk av teknologi:
    Ta i bruk verktøy for prediktiv modellering og krisesimulering.
Du kan sjekke ut webinaret her .

Et lite tips: 

Start et sted og begynn spesifikt – hvis du ikke vet hvem det andre laget er, finn ut. Nå ut og bestill et møte og sammenlign notater. Hvis du kjenner det andre laget, finn felles grunnlag. Kjør en øvelse sammen eller del viktige erfaringer fra den siste øvelsen.

Snakk med en RAYVN Ekspert

Ikke bare test et verktøy – optimaliser strategien din. Sett deg ned med en RAYVN ekspert for å bekrefte at funksjonene våre oppfyller dine samsvarsbehov og se hvor enkelt det er å håndtere komplekse hendelser i sanntid.

Kom i gang
RAYVN Oversikt over bærbar PC