Breaking Point OT

Crisisoefeningen

De fabriek draait. De procesdata liegt.

Eén plek voor jou, in een zaal met dertien anderen. Vier uur onder druk, een rol in een industriële organisatie die wordt aangevallen, en beslissen met informatie die niet klopt.

Je bespreekt niet wat je zou doen; je doet het, onder de klok
De fabriek is verzonnen, de problemen niet: elke inject komt uit een echte casus
PLC's, HMI's en leveranciersverbindingen, geen fabriek als decor
Geen tabletop en geen theorie: je werkt op ons crisisplatform
Individueel in te schrijven, je hoeft geen team mee te nemen

Wat is inbegrepen

Een rol in het crisisteam van een fictieve industriële organisatie
Vier uur live simulatie op het CyberBusters-crisisplatform
Injects met technische bewijsstukken: logbestanden, procesdata, meldingen
Een scenario opgebouwd uit incidenten die wij in de praktijk zijn tegengekomen, niet uit een bedacht draaiboek
Begeleiding door specialisten met ervaring in echte crisisruimtes
Gezamenlijke after-action review waarin elk besluit wordt nagelopen
Persoonlijk certificaat met een nummer dat iedereen kan controleren
Lunch, koffie en thee, en een borrel na afloop
Eén plek op een editie van maximaal veertien deelnemers; de prijs is per persoon

Voor wie

Voor wie verantwoordelijk is voor een proces dat door moet blijven draaien, en wil weten wat hij doet als dat niet meer kan.

Je hoeft geen specialist in alles te zijn. Het crisisteam is met opzet gemengd, want dat is het in het echt ook: de een leest de procesdata, de ander belt de leverancier, en iemand moet besluiten of de lijn stilgaat.

OT security engineers en OT/ICS-architecten
CISO's en security managers met industriële omgevingen in scope
Plant managers en operations managers
SOC-analisten en incident responders die OT erbij krijgen
Consultants die industriële klanten adviseren
Iedereen die in een crisis gevraagd wordt of de productie door kan

Waarom alleen komen, zonder je team:

Je zit aan tafel met mensen uit andere organisaties, en je ziet hoe zij dezelfde situatie lezen
Je weet daarna of je je eigen team hierop wilt laten oefenen, zonder dat je eerst een hele dag inkoopt
Je neemt een werkwijze mee terug die je maandag kunt gebruiken
Je ontdekt wat druk met jouw oordeel doet, en dat leer je nergens anders dan door het een keer mee te maken

Resultaat

Na afloop weet je:

hoe je beslist als de procesdata niet te vertrouwen is
hoeveel tijd het kost voordat techniek en directie dezelfde taal spreken
of je het verschil ziet tussen een storing en een aanval, en hoe lang dat duurt
wat er gebeurt als de leverancier die je nodig hebt niet opneemt
hoe het besluit om stil te leggen in de praktijk valt, en wie het draagt
waar jouw eigen oordeel verschuift als de klok loopt

En je weet iets over jezelf wat je in een cursus niet te weten komt: wat druk doet met je taal, je timing en je bereidheid om een besluit te nemen dat achteraf fout kan blijken.

Vier dingen, allemaal na te kijken.

Wij hebben cybercrisisoefeningen uitgevoerd voor organisaties die ze echt nodig hadden. De begeleiders hebben in echte crisisruimtes gezeten, niet alleen in oefeningen.
De simulatie draait op onze eigen crisisinfrastructuur met een eigen injectplatform: scenario's, timers, opdrachten en bewijsstukken komen binnen wanneer ze binnen moeten komen.
Techniek en crisismanagement in één hand. De besluitvorming loopt langs BOBOC, niet als theorie vooraf maar als de volgorde waar je op wordt teruggebracht zodra het team gaat zwemmen.
Industriële diepgang: wij geven de PECB-opleiding ISA/IEC 62443 Lead Implementer, en dat is te zien aan het scenario.

De gedachte eronder staat in ons praktijkstuk Crisis in de praktijk, gratis te lezen en te downloaden op onze site.

Wat er in de ruimte gebeurt, blijft in de ruimte. Deelnemers, organisaties en observaties gaan niet naar buiten.