Wpis użytkownika GordonLameman w Hydepark

Ale jestem wyj… zmęczony.

Zrobiłem chyba dziś najtrudniejszą rzecz w swojej karierze zawodowej (przynajmniej dla mnie) - szkolenie dla zarządu i kadry dyrektorskiej bardzo dużego zakładu produkcyjnego z branży automotive z zakresu NIS2/KSC z podsumowaniem 4 miesięcy prac + prawilne (ale uproszczone) ćwiczenie tabletop (metodyka CISA) oparte na realnym scenariuszu ataku. Łącznie 6,5h.

Trochę byłem zestresowany, ale jednak przygotowanie i analizy spójności wykonane przez nasze AI w dużej mierze pomogły. Dużo materiału, w sumie ciekawy scenariusz ataku na integralność danych produkcyjnych wymyśliłem i wyszło na to, że w tym konkretnym scenariuszu przepali się produkcja za kilka dni bo utracimy możliwość identyfikowalności produktu. A to oznacza brak możliwości sprzedaży :smiley:

Ryzyko to do tej pory było uwzględniane w słabym stopniu, więc trochę się kadrze oczy otworzyły.

Ciekawa rzecz, ale dla prawnika trudna do realizacji. Trochę się przydal skill mistrza gier rpg 😅

A uproszczenie polegało na tym, że nie było rozdanych ról, tylko notatki, chwila wspólnego zastanowienia, a potem wspólna dyskusja z moim udziałem jak to powinno wyglądać.

Zmęczony, ale czuję dobrze człowiek :smiley: