作为 的 专业人士，我热衷于在各个行业创建和执行  。然而，自从三年前我通过 加入 行业以来，我意识到在我的规划过程中我忽略了一个关键步骤：使用桌面练习 (   ) 来测试我的计划的有效性和有效性。程序。 DSV Consulting #managementconsulting #businessplans ThreatGEN #cybersecurity #TTX 在本文中，我将重点介绍 TTX 如何帮助改善网络安全成果，以及它们的好处、局限性和下一阶段的创新。我还将在以后的文章中讨论如何将 TTX 应用于其他类型的商业计划。 什么是桌面练习？  [Bing 生成] 网络安全领域的桌面演习是 ，测试潜在的 的人力和管理因素，而不是技术防御。它们帮助组织 来响应检测到的威胁和正在发生的攻击（如果发生）。它们还帮助验证现有的 计划并暴露可导致改进的弱点。 对网络危机情况的模拟 #cyberattack 设计 #bestpractices #incidentresponse 桌面培训的典型形式包括：   。 测试针对场景的预先计划的操作 在熟练的主持人的带领下进行小组讨论，审查战略和战术的有效性。 对所提出的场景引入额外的挑战，以扩大网络安全问题解决的范围。 桌面练习只需 即可完成，是让您的团队建立网络安全思维的便捷工具。还有 可帮助利益相关者进行自己的练习。 15 分钟 各种资源和模板  TTX 的好处 [Bing 生成] 网络安全桌面练习对组织有很多好处，例如： 。 提高危机管理团队 (CMT) 和其他参与响应网络事件的员工的技能 计划和行动手册，并确定需要改进的领域。 测试现有的 #incidentresponse 在网络危机期间 。 改善不同利益相关者和合作伙伴之间的内部和外部沟通 缩短响应时间并降低网络攻击造成损害的风险。 建立网络风险和 的 。 网络事件对组织潜在影响 意识 获得管理层的认可和支持，以投资网络安全措施和资源。 桌面演习是 的宝贵工具。 增强组织网络安全态势和弹性  TTX 准备 [Bing 生成] 根据演习的范围和复杂性，准备   有不同的步骤，但基本框架如下： #cybersecurity #TTX ：第一步是定义演练的关键目标、策略和目标，以及目标受众、角色和职责以及 。确定演习的范围、持续时间、形式和地点，并 也很重要。 步骤 1 – 演练前规划 预期结果 确定协调者和评估者 ：下一步是根据最 创建一个可能影响组织的实际网络事件场景。该场景应包括时间线、注入和触发器，以模拟事件的展开并要求参与者做出响应。该场景还应与演习的目的和目标保持一致，并根据受众和组织的背景进行定制。 步骤 2 – 练习和场景设计 常见和最痛苦的威胁 ：第三步是最终确定 ，例如场景、问题、注入、评估表和反馈表。与参与者和利益相关者就演习进行沟通并向他们提供演习前的信息或说明也很重要。此外，建议在实际交付之前测试演习和技术设备。 步骤 3 – 最终准备 练习材料 ：第四步是按照 进行演习。主持人应引导参与者完成场景、注入和问题，并鼓励他们之间的讨论和协作。评估人员应观察并记录参与者的行动、决策和绩效，并提供反馈和建议。 第四步——演习实施 计划的议程和形式 ：最后一步是分析演习的结果和结果，并确定优势、劣势、差距和经验教训。协调员和评估员应准备一份报告，总结调查结果和建议，并与参与者和利益相关者分享。该报告还应包括实施改进和后续活动的行动计划。 步骤 5 – 演习后活动 桌面练习的创新 [Bing 生成] 如今，    交付过程中出现了各种创新，例如： #cybersecurity #TTX 的 使用 构建真实且相关的场景，反映组织面临的当前和新兴网络威胁。 主动威胁情报 使用 远程高效地进行桌面练习，特别是在 COVID-19 大流行和对 依赖日益增加的背景下。 虚拟平台 #workfromhome 的 使用超越网络事件技术方面的多样化和创造性场景，探索人类、组织和社会的影响和影响。 使用 环境以及护理学生和专业人员面临的挑战和机遇。 患者场景来模拟灾难医疗 这些创新旨在提高桌面演习的质量和价值，并让参与者为动态和复杂的网络环境做好准备。  ThreatGEN® 红色与蓝色 正如我在本文前面所说，我直接与 和 ThreatGEN 创始人兼总裁 合作，并相信 ThreatGEN® Red vs. Blue 产品体现了   领域最伟大的创新。以下是该网站的摘录： ThreatGEN Clint Bodungen #cybersecurity #TTX    ThreatGEN® 红与蓝是 的下一代发展。它是一个基于游戏的网络安全模拟平台，结合了实际计算机游戏引擎和 的强大功能，为任何人（从初学者到专家，甚至领导力）学习网络安全提供最实用和有效的方法。它不需要任何事先的技术知识或命令行技能......甚至不需要扮演红队！ ThreatGEN® Red vs. Blue 用于网络安全教育、意识、培训和 IR 桌面练习，具有沉浸式、交互式和实践性，并由包含在线课程、实验室、场景和在线社区的教育门户提供支持。 网络安全教育、培训和 IR 桌面演习 自适应对手模拟人工智能  ThreatGEN TTX 平台的众多优势包括： 活跃的  (AI) 针对每个场景进行调整，每次都会提供不同的模拟响应 –  是一个挑战！ #artificialintelligence #redteam   协调员节省了 100 多个小时的准备时间，相当于仅 5 次使用就节省了 18,000 美元以上。 #TTX 随着时间的推移捕获模拟会话 可以让管理层确定团队当前的网络态势，以及它如何随着时间的推移而成熟（时间维度）。 #metrics 会话历史指标的分析可以自动化并集成到整个组织中可用的 中。 #dashboards 基于当今 的这些真正优势，人们可以想象以下可能的优势： ThreatGEN 自动摄取客户端网络环境、分析 并向每个客户端交付自定义场景。 #threatvectors   审查会话指标并生成补救计划，以补救组织网络态势中的缺陷。 #artificialintelligence 根据  （例如 NIST 网络安全框架或 ISO/IEC 27001）报告会话指标，提供由 机器人（例如 ChatGPT.ai、Bard by  或  Bing）生成的可行补救计划。 #industryframeworks #artificialintelligence Google Microsoft  TTX在其他行业的应用 桌面练习在 以外的环境中也很有用，例如在各种场景和情况下测试 有效方法。他们可以： #cybersecurity #businessplans 的 确定参与计划的团队成员和利益相关者的角色和职责。 评估组织处理潜在影响和风险的准备情况和准备情况。 加强团队成员和利益相关者之间的沟通和协调。 发现计划的差距、弱点以及改进和修订的机会。 总之，  社区在模拟和使用反馈循环以使业务计划更有效方面措手不及。我将撰写更多针对 的特定 文章，但徒劳地捕获 已经向 社区提供的  ！ #managementconsulting #TTX #usecase 的 ThreatGEN #cybersecurity #innovation 请注意，本文的某些部分最初由 Microsoft Bing 对话体验（也称为“增强的 Bing”）生成，因此根据其 。 使用条款使用 每个块都经过编辑以提高可读性，并在可能的情况下保留对 Bing 提供的其他原始内容的引用。每个部分使用的问题如下： 定义网络安全领域的桌面练习。 网络安全领域桌面演习有哪些好处？ 准备网络安全领域桌面演习的步骤是什么？ 如今在提供桌面练习方面发生了哪些创新？ 悬而未决的问题  ” 你对此有何看法？ 是：“ChatGPT.ai、Bard 和 Bing 是 SkyNet 的未来吗？” 关于罗伯特·C·罗兹  Robert C. Rhodes 是一位经验丰富的销售和业务开发专业人士，拥有财务、运营和战略规划背景。作为上市公司的前首席执行官，他在推动销售、领导团队和管理客户关系方面取得了成功，并拥有成功筹款、并购和收入增长的历史。他擅长管理高科技和 行业的财务和运营挑战。 #网络安全 行业 – 教育科技、石油和天然气、重工业和技术 专注于上市公司并购和披露 资料 领英个人 列入 ，可通过 进行项目 商业人才组 DSV Consulting 邮件 领英 推特 以下是 2023 年 2 月 14 日在 LinkedIn 上发布的原始文章的 。 链接

The writer has or has previously had a business relationship with companies mentioned in this article.

ThreatGEN

Read My Stories

該音頻是用故事的原始語言製作的！

太長; 讀書

Boost your HackerNoon story @ $159.99! 🚀

如何在网络安全及其他领域利用桌面练习

About Author

註釋

標籤

这篇文章刊登在

Related Stories

点击赚钱：Telegram 可能会在 Solana 之前吸引下一个 100 亿加密用户

加密货币增长：创建有效的用户角色

Telegram：加密岛通往大陆的桥梁

点击赚钱：Telegram 可能会在 Solana 之前吸引下一个 100 亿加密用户

加密货币增长：创建有效的用户角色

Telegram：加密岛通往大陆的桥梁

Light-Mode

Classic

Newspaper

Dark-Mode

Neon Noir

Minty

HN StartUps