Skip to main content
Marsh logo

การจำลองวิกฤตทางไซเบอร์ (Cyber Crisis Simulation Exercise)

แผนรับมือภัยคุกคามไซเบอร์ของคุณสามารถผ่านการทดสอบในโลกแห่งความเป็นจริงได้หรือไม่

รายงาน State of Cyber Resilience ของ Marsh และ Microsoft เปิดเผยว่า 1 ใน 3 ของธุรกิจในเอเชียไม่มีแผนรับมือในกรณีเกิดเหตุการณ์ภัยคุกคามไซเบอร์ ทำให้มีความเสี่ยงต่อความสูญเสียและต้นทุนที่สูงขึ้น การจำลองวิกฤตทางไซเบอร์ของ Marsh Asia สามารถช่วยให้บริษัทของคุณลดผลกระทบทางการเงิน การดำเนินงาน และชื่อเสียงในช่วงวิกฤต โดยเพิ่มประสิทธิภาพของแผนรับมือภัยคุกคามไซเบอร์ในโลกแห่งความเป็นจริง

ติดต่อเรา

การจำลองวิกฤตทางไซเบอร์เป็นพื้นฐานของการเตรียมพร้อมรับมือภัยคุกคามไซเบอร์

รายงาน State of Cyber Resilience โดย Marsh และ Microsoft ระบุว่าแม้ภัยคุกคามไซเบอร์จะเพิ่มขึ้นทั้งในด้านความถี่และความรุนแรง และกฎระเบียบก็เข้มงวดขึ้น แต่ 1 ใน 3 ของบริษัทในเอเชียกลับไม่มีการวางแผนและทดสอบแผนรับมือภัยคุกคามไซเบอร์ สำหรับบริษัทที่มีแผนรับมือภัยคุกคามไซเบอร์อยู่แล้ว มักพบว่าแผนเหล่านั้นยังมีช่องโหว่ในกระบวนการรับมือและแนวทางการดำเนินงาน ทำให้ผู้บริหารและพนักงานขาดความพร้อมในการจัดการผลกระทบทางการเงิน การดำเนินงาน และชื่อเสียงที่อาจเกิดขึ้นจากเหตุการณ์ภัยคุกคามไซเบอร์ บริษัทที่ไม่มีแผนรับมือหรือไม่ได้ทำการทดสอบแผนรับมือภัยคุกคามไซเบอร์อาจเผชิญกับความสูญเสียและมีต้นทุนที่สูงกว่าบริษัทที่มีแผนและการทดสอบที่ดีถึง 41% โดยเฉลี่ย1

ความไม่พร้อมนี้บ่อยครั้งเกิดจากการขาดการจำลองวิกฤตทางไซเบอร์ ซึ่งควรออกแบบให้สอดคล้องกับความท้าทายเฉพาะขององค์กร และดำเนินการอย่างเป็นอิสระเพื่อให้ได้ข้อมูลเชิงลึกที่นำไปใช้ได้จริงและผลลัพธ์ที่แข็งแกร่ง

เนื่องจากผลกระทบจากเหตุการณ์ภัยคุกคามไซเบอร์สามารถแพร่กระจายได้อย่างรวดเร็วและรุนแรงขึ้นหากมีการรับมือที่ไม่เพียงพอ ทุกองค์กรจึงต้องถามตัวเองว่า แผนรับมือภัยคุกคามไซเบอร์ของเราพร้อมสำหรับสถานการณ์จริงแล้วหรือไม่

แนะนำการจำลองวิกฤตทางไซเบอร์ของ Marsh Asia

ด้วยโครงสร้างที่อ้างอิงจากแนวทางสี่ขั้นตอนที่ได้รับการพิสูจน์แล้ว การจำลองวิกฤตทางไซเบอร์ของ Marsh Asia  (Marsh Asia's Cyber Crisis Simulation Exercise) ได้รับการพัฒนาเพื่อช่วยให้องค์กรสามารถทดสอบความแข็งแกร่งของแผนรับมือภัยคุกคามไซเบอร์ได้แบบเรียลไทม์ โดยจำลองภัยคุกคามที่สมจริงและสอดคล้องกับสถานการณ์ที่องค์กรอาจเผชิญ

สิ่งที่ลูกค้าจะได้รับ:

  • การจำลองสถานการณ์ที่สมจริง ทดสอบเหตุการณ์ภัยคุกคามไซเบอร์แบบเรียลไทม์ โดยอิงจากสถานการณ์ที่มีผลกระทบสูง
  • การจำลองที่ออกแบบให้เหมาะสมกับอุตสาหกรรม ระดับความพร้อมด้านไซเบอร์ และความต้องการเฉพาะขององค์กร เพื่อให้ได้ข้อมูลเชิงลึกที่สามารถนำไปใช้ได้จริง
  • แนวทางที่เน้นผลลัพธ์ โดยจำลองการมีส่วนร่วมของบริษัทประกันภัยและการบริหารจัดการเคลมประกัน ใช้ประโยชน์จากความเชี่ยวชาญด้านประกันภัยไซเบอร์ของ Marsh Asia

กระบวนการทั้งหมดสามารถดำเนินการให้เสร็จสิ้นภายใน 6-8 สัปดาห์ ตามกระบวนการดังนี้

ขั้นตอนที่ 1: ทบทวนแผนปัจจุบัน / พัฒนาแผนใหม่

Marsh Asia จะเริ่มด้วยการทำความเข้าใจองค์กร ระบุผู้มีส่วนเกี่ยวข้องที่เกี่ยวข้องในระดับผู้บริหารและคณะกรรมการ รวมถึงทบทวนแผนรับมือภัยคุกคามไซเบอร์ แผนบริหารวิกฤต ขั้นตอนปฏิบัติ และรายงานการฝึกซ้อมที่ผ่านมา

หากองค์กรของคุณยังไม่มีแผนรับมือภัยคุกคามไซเบอร์ เราสามารถช่วยพัฒนาแผนที่สอดคล้องกับมาตรฐานอุตสาหกรรม ระดับความพร้อมด้านไซเบอร์ และความต้องการเฉพาะขององค์กรคุณ

ขั้นตอนที่ 2: ออกแบบสถานการณ์จำลอง

Marsh Asia จะทำงานร่วมกับองค์กรของคุณเพื่อกำหนดขอบเขต ตัวชี้วัด และสถานการณ์จำลองที่เหมาะสมกับวัตถุประสงค์ที่ตกลงร่วมกัน

เพื่อสร้างสถานการณ์จำลองที่เหมาะสม เราจะพิจารณาประเภทของภัยคุกคามไซเบอร์ เช่น การโจมตีด้วยแรนซัมแวร์หรือการรั่วไหลของข้อมูล ซึ่งอาจส่งผลกระทบต่อองค์กรของคุณมากที่สุด

เรายังคำนึงถึงโครงสร้างองค์กรและสภาพแวดล้อมในการดำเนินงาน รวมถึงบทบาทและความรับผิดชอบของผู้เข้าร่วม เพื่อให้แน่ใจว่าเหตุการณ์ในระหว่างการฝึกซ้อมจะสร้างผลกระทบต่อจุดเชื่อมต่อในองค์กร ในลักษณะที่เป็นระบบและมีลำดับขั้นตอนชัดเจน ซึ่งจะช่วยทดสอบขีดความสามารถทั้งในระดับบุคคลและระบบขององค์กร

ขั้นตอนนี้จะรวมการสรุปช่วงท้ายด้วยการถ่ายทอดความรู้ ให้ผู้เข้าร่วมจะได้รับข้อมูลโดยละเอียดเพื่อเตรียมความพร้อมก่อนเข้าสู่การจำลองสถานการณ์

ขั้นตอนที่ 3: ดำเนินการจำลองสถานการณ์

เมื่อมีความชัดเจนเกี่ยวกับสถานการณ์วิกฤต กระบวนการทำงาน และคำแนะนำแล้ว Marsh Asia จะดำเนินการจำลองสถานการณ์ตามแผนที่วางไว้ การจำลองสถานการณ์นี้จะดำเนินการแบบเรียลไทม์ เพื่อตรวจสอบประสิทธิภาพและความสามารถของผู้เข้าร่วมในการควบคุมผลกระทบที่เกิดขึ้นจากเหตุการณ์ภัยคุกคามไซเบอร์

การจำลองนี้ไม่เพียงทดสอบทักษะการตัดสินใจของผู้เข้าร่วมเท่านั้น แต่ยังประเมินการประสานงานระหว่างแผนกและระดับต่าง ๆ ภายในองค์กรอีกด้วย

ขั้นตอนที่ 4: ประเมินผลการจำลองสถานการณ์

หลังจากการฝึกซ้อม Marsh Asia จะจัดทำรายงานสรุปผล (After Action Report – AAR) โดยจะรวมถึงข้อเสนอแนะและข้อสังเกตที่ได้จากการฝึกซ้อม เน้นส่วนที่ทำได้ดี และอธิบายจุดอ่อนในแผนรับมือภัยคุกคามไซเบอร์ ข้อเสนอแนะที่มีการจัดลำดับความสำคัญของเราจะช่วยให้องค์กรของคุณสามารถดำเนินการตามขั้นตอนต่อไปได้อย่างมีข้อมูลครบถ้วน เพื่อปรับปรุงแนวทางการรับมือภัยคุกคามไซเบอร์และการจัดการวิกฤตให้ดียิ่งขึ้น

ประโยชน์ที่องค์กรจะได้รับจากการจำลองวิกฤตทางไซเบอร์

เมื่อกระบวนการเสร็จสิ้น องค์กรของคุณจะสามารถ:

  • ปรับปรุงแนวทางการรับมือภัยคุกคามไซเบอร์และการจัดการวิกฤตให้มีประสิทธิภาพยิ่งขึ้น รวมถึงปฏิบัติตามข้อกำหนดเพื่อเข้าถึงความคุ้มครองด้านประกันภัยไซเบอร์ โดยได้รับการสนับสนุนจากผู้เชี่ยวชาญของ Marsh Asia
  • เพิ่มความเข้าใจและเสริมสร้างความสามารถของผู้มีส่วนเกี่ยวข้องในการปฏิบัติหน้าที่ตามบทบาทของตน
  • ดำเนินมาตรการที่เหมาะสมเพื่อลดผลกระทบทางการเงิน การดำเนินงาน และชื่อเสียงขององค์กร
  • นำกลยุทธ์การสื่อสารภายในและภายนอกที่มีประสิทธิภาพมาใช้ในช่วงเวลาวิกฤต 

กรณีศึกษา: การเสริมสร้างความพร้อมด้านความปลอดภัยไซเบอร์ให้กับบริษัทผู้ผลิตรายใหญ่ในเอเชีย

ทำไมต้องเลือก Marsh

เมื่อเกิดเหตุการณ์ภัยคุกคามไซเบอร์ การรับมือขององค์กรควรครอบคลุมมากกว่าการจัดการวิกฤตในทันที แต่ต้องคำนึงถึงผลกระทบต่อการดำเนินธุรกิจและการเรียกร้องค่าสินไหมประกันภัยด้วยMarsh Asia มีความเชี่ยวชาญด้านการบริหารวิกฤต ความต่อเนื่องทางธุรกิจ ความปลอดภัยและประกันภัยไซเบอร์ โดยได้รับการพัฒนาผ่านการทำงานร่วมกับผู้บริหารระดับสูงในอุตสาหกรรมต่าง ๆ เช่น บริการทางการเงิน การผลิต และเทคโนโลยีการจำลองวิกฤตทางไซเบอร์ของเราได้รับการออกเแบบมาเพื่อองค์กรที่ต้องการพร้อมรับมือกับภัยคุกคามทางไซเบอร์ 

แผนรับมือภัยคุกคามไซเบอร์ขององค์กรคุณเพียงพอที่จะรับมือกับสถานการณ์จริงหรือไม่

ติดต่อผู้เชี่ยวชาญของ Marsh Asia เพื่อเรียนรู้ว่าการจำลองวิกฤตทางไซเบอร์ของเราจะช่วยเสริมศักยภาพให้องค์กรของคุณสามารถรับมือกับภัยคุกคามไซเบอร์ได้อย่างมีประสิทธิภาพได้อย่างไร

1 Ponemon Institute and IBM Security, Cost of a Data Breach Report 2023.

Please note that Marsh PB Co., Ltd and Marsh McLennan are not engaged by nor involved in any manner with Bonus Ranch and its promotion, and has not placed any insurance for nor insured any of its businesses or operations. Marsh as a licensed insurance broker will not request customers to make payment via non-standard methods, such as the transfer of money to any individual’s bank account.