תרגיל כופרה שולחני לצוותי הנהלה

שירות ההזמנות אינו זמין. התמיכה קיבלה שלושה דיווחים, אך אין ספירה אמינה של ההזמנות שנפגעו. אי אפשר להשיג את מנהל האירוע הרגיל.

• מי מכריז על האירוע, מתאם את התגובה ומפעיל ממלא מקום?
• מה צריך לברר לפני מעבר להזמנות ידניות או עצירת הזמנות חדשות?

המנחה מציג הודעת כופר מדומה ודיווח על הפעלה חריגה של חשבון בעל הרשאות גבוהות. עדיין אין ראיות המוכיחות גנבת נתונים או את מלוא היקף הגישה.

• איזו בלימה מאושרת ואילו ראיות היא עלולה למחוק?
• מי בודק את הטענה ושומר על דיוק התקשורת עם הלקוחות כל עוד אמיתותה אינה ידועה?

רשימת הגיבויים מציינת עותק עדכני, אך שחזורו לא הודגם בתרגיל. השחזור תלוי גם בשירות זהויות שאמינותו מוטלת בספק. התפעול מבקש הפעלה מחדש במהירות.

• אילו ראיות נדרשות לפני שחזור זהויות, נתונים ושירות?
• מי מאשר פעילות מוגבלת ואיזה תנאי ניטור או חזרה לאחור יחייב לעצור אותה?

לקוח מרכזי דורש זמן חזרה לשירות ועיתונאי מציג צילום מסך שלא אומת. המשמרת הבאה מגיעה לרשומת החלטות חלקית.

• מי מאשר עדכון שמסביר השפעה ואי־ודאות בלי הבטחות שאינן מבוססות?
• אילו החלטות, התחייבויות וראיות יש להעביר למשמרת הבאה ולגורם המנהל האחראי?