GordonLamemanFanatyk
6piorunówAle jestem wyj… zmęczony.
Zrobiłem chyba dziś najtrudniejszą rzecz w swojej karierze zawodowej (przynajmniej dla mnie) - szkolenie dla zarządu i kadry dyrektorskiej bardzo dużego zakładu produkcyjnego z branży automotive z zakresu NIS2/KSC z podsumowaniem 4 miesięcy prac + prawilne (ale uproszczone) ćwiczenie tabletop (metodyka CISA) oparte na realnym scenariuszu ataku. Łącznie 6,5h.
Trochę byłem zestresowany, ale jednak przygotowanie i analizy spójności wykonane przez nasze AI w dużej mierze pomogły. Dużo materiału, w sumie ciekawy scenariusz ataku na integralność danych produkcyjnych wymyśliłem i wyszło na to, że w tym konkretnym scenariuszu przepali się produkcja za kilka dni bo utracimy możliwość identyfikowalności produktu. A to oznacza brak możliwości sprzedaży :smiley:
Ryzyko to do tej pory było uwzględniane w słabym stopniu, więc trochę się kadrze oczy otworzyły.
Ciekawa rzecz, ale dla prawnika trudna do realizacji. Trochę się przydal skill mistrza gier rpg 😅
A uproszczenie polegało na tym, że nie było rozdanych ról, tylko notatki, chwila wspólnego zastanowienia, a potem wspólna dyskusja z moim udziałem jak to powinno wyglądać.
Zmęczony, ale czuję dobrze człowiek :smiley:












