3.8 KiB
title, description, eyebrow, lead, actions
| title | description | eyebrow | lead | actions | ||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| Modul 14 — Suverénní komunikace | Delta Chat chatmail relay, nasazení Matrix/Element a design out-of-band kanálu pro krizové situace. Komunikační infrastruktura, která zůstane dostupná a privátní, i když je váš primární nástroj kompromitován. | Konzultační modul | Váš plán reakce na incidenty předpokládá, že vaše komunikační platforma je dostupná. Váš plán reakce na incidenty je špatný. Když ransomware vyřadí firemní IT, Teams padne také. Když je Active Directory kompromitováno, útočník může sledovat vaši reakci v reálném čase. Tento modul buduje alternativu. |
|
Co přináší
Delta Chat — krizový out-of-band kanál
Delta Chat nasazen na nezávislé chatmail relay infrastruktuře za méně než 10 minut na uživatele. Šifrovaný, funguje na mobilu, nevyžaduje firemní účet ani firemní síť. Když je firemní identity provider nedostupný nebo kompromitován, váš tým reakce na incidenty stále má bezpečný, ověřený kanál — vždy nezávislý na tom, co zrovna selhává.
Matrix/Element — suverénní primární platforma (volitelně)
Pro organizace, které chtějí vlastnit celou svou primární komunikaci: self-hostovaný Matrix homeserver s klientem Element. Žádná závislost na vendorovi, žádný Microsoft nebo Google účet potřebný pro přístup, plně federovaný dle potřeby. Vaše komunikační infrastruktura se stane suverénní — stejně jako by měla být vaše autentizační infrastruktura.
Krizový komunikační runbook
Zdokumentovaný, otestovaný out-of-band komunikační protokol — kdo kontaktuje koho, na jakém kanálu, v jakém pořadí, pro jaké typy incidentů. Runbook existuje na papíře a na osobním zařízení každého respondenta, nezávisle na firemní infrastruktuře. Otestován při tabletop cvičení — poprvé pod tlakem nemůže být zároveň poprvé celkově.
Ověření klíčů a navázání důvěry
Šifrovací klíče ověřeny out-of-band před incidentem, aby respondenti věděli, že komunikují mezi sebou, a nikoli s útočníkem, který kompromitoval firemní adresář. Důvěra navázaná předem je jediná důvěra, která drží pod tlakem incidentu.
Rozsah a předpoklady
| Délka | 15–30 dní |
| Prostředí | Jakékoli |
| Předpoklady | Žádné — tento modul lze dodat samostatně jako krizovou připravenost |
| Přirozené navazující | Modul 7 (Obnova a odolnost) — suverénní komunikace se integruje s celkovou schopností reakce na incidenty |
Zůstaňte v kontaktu, i když vše ostatní nefunguje
Krizový komunikační kanál musí být nezávislý na infrastruktuře, která může při krizi selhat. Modul 14 ho buduje.