La piattaforma CyberJumanji
Secondo il World Economic Forum Global Risk Report 2023 gli attacchi di tipo cyber sono nella top ten dei rischi
È quindi ovvio che gli attacchi cyber debbano essere all’attenzione delle aziende sia dal punto di vista tattico che strategico.
L’elevata probabilità è determinata dalla grande disponibilità di tool e servizi di hacking, vere e proprie industrie nate con lo scopo di guadagnare attaccando e colpendo le società a livello planetario.
L’impatto economico invece varia in funzione della tipologia di business ed è comunque alquanto elevato; secondo l’IBM Security Report del 2023, il costo medio di un data breach varia dai 2 milioni di dollari per la pubblica amministrazione per arrivare a 10 milioni per l’ambito sanitario
La mission
CyberJumanji consente la verifica dei processi e i test dell’organizzazione in cui ogni componente e/o ogni team coinvolto viene impegnato in un role play digitale immersivo nel quale può svolgere il proprio ruolo professionale o un altro assegnato in fase di configurazione con lo scopo di risolvere in modo collaborativo le sfide strategiche mirate all’individuazione ed alla gestione di situazioni di emergenza
Benefici
Tra i benefici della piattaforma si può testare in modo realistico le situazioni di emergenza, mettendo concretamente alla prova le capacità di reazione e di gestione dello stress dei vari team coinvolti. Poter coinvolgere (simulandoli) anche ruoli che normalmente non possono essere presenti nelle classiche simulazioni table top (ad esempio le forze dell’ordine, la stampa, manager aziendali e di terze parti, enti regolatori, ecc). Fornire la possibilità di verificare l’adeguatezza della procedura end to end e la sua applicabilità in contesto operativo e definirne un’eventuale ottimizzazione.Evidenziare inoltre eventuali criticità operative ed organizzative e definire piani di remediation puntuali e customizzati. Permettere la creazione di un’esperienza di apprendimento dinamica che tenga costantemente aggiornato il team operativo.
La piattaforma è logicamente suddivisa in tre funzionalità principali:
Il configuratore
Il simulatore
Gli analytics
Confronto automatico delle simulazioni
I dati generati durante ogni simulazione vengono incorporati automaticamente in tutte le funzioni analitiche del sistema. Il sistema confronta le prestazioni che un’organizzazione si aspetta di ottenere con quelle effettive.
A seguito della simulazione viene prodotto un report di analisi relativamente alla valutazione di:
- Completezza e correttezza della processo simulato,
- Conoscenza e rispetto dei processi da parte del team coinvolto
- Aspetti di efficienza organizzativa
Oltre all’esercitazione in sé, la simulazione si conclude con la stesura di un rapporto che rappresenta in modo puntuale le caratteristiche dell’attività svolta oltre ai risultati ottenuti. L’analisi viene supportata dalle osservazioni svolte durante la simulazione e dalla reportistica generata da CyberJumanji che è in grado di evidenziare in modo oggettivo le problematiche riscontrate.
La relazione viene quindi completata da una proposta di remediation plan utile ad indirizzare le problematiche riscontrate.
