Një ditë që zbulon si vendos ekipi juaj kur gjërat nuk shkojnë.
Ushtrim tavoline (TTX) për sigurinë kibernetike: një simulim krize pa asnjë përgatitje teknike. Një lehtësues, një sallë, një skenar dhe ngjarje që vijnë njëra pas tjetrës. Ekipi diskuton, vendos nën presion, zbulon kush di çfarë dhe del me një regjistër të shkruar vendimesh.
Nuk ju mësojmë çfarë është një incident. Ju ndihmojmë ta kaloni një të tillë.
Në sallë
- Një skenar i sajuar, i përshtatur me sektorin tuaj.
- Ngjarje që vijnë njëra pas tjetrës dhe ju detyrojnë të vendosni nën presion.
- Një lehtësues që mban ritmin dhe një vëzhgues që shkruan çdo vendim dhe kush e mori.
Me çfarë dilni në dorë
- Regjistrin e vendimeve të ditës.
- Një raport katër faqesh: kush vendosi çfarë, çfarë mungoi, tre ndreqjet e radhës.
- Kur ushtrimi mbyllet me "Ngjitje dhe kopjo": një rregull të shkruar për mjetet AI që stafi përdor.
Formati
- Kohëzgjatja
- Gjysmë dite.
- Pjesëmarrësit
- 6 deri 20 persona, me role të përziera: drejtimi, financa, burimet njerëzore, IT, sporteli.
- Ngjarjet
- Tre deri katër, të lëshuara njëra pas tjetrës gjatë ushtrimit.
- Kush e drejton
- Një lehtësues dhe një vëzhgues që mban regjistrin e vendimeve.
- Çfarë merrni
- Një raport katër faqesh pas ushtrimit: kush vendosi çfarë, çfarë mungoi dhe tre ndreqjet e radhës.
Pesë skenarët
Të pesë janë raste të sajuara, të ndërtuara mbi modele incidentesh që Shqipëria i ka parë. Nuk përmendim asnjë organizatë reale, as në shitje, as gjatë ushtrimit.
1 · Ekspozim i të dhënave nga brenda
Rroga në WhatsApp
Një tabelë me emrat, numrat e identitetit dhe pagat e stafit tuaj qarkullon në WhatsApp. Brenda orës ju telefonon një gazetar.
Çfarë provon: Kush njoftohet i pari; nëse kjo është shkelje e të dhënave personale që duhet njoftuar dhe brenda cilit afat; si i flisni stafit tuaj; si e kërkoni burimin pa akuzuar sallën.
Më i përshtatshëm për: Burime njerëzore, financë, drejtim. Çdo shqiptar e njeh menjëherë.
2 · Mashtrim me email biznesi
Fatura e ndryshuar
Një furnitor i vjetër dërgon me email një llogari të re bankare ditën kur skadon një faturë e madhe. Zinxhiri i mesazheve duket i rregullt. Pagesa është planifikuar për orën 16:00.
Çfarë provon: Rregullin e telefonatës kthyese; kush mund të autorizojë një përjashtim; çfarë ndodh kur drejtori nuk përgjigjet; nëse dikush i thotë "jo" urgjencës.
Më i përshtatshëm për: Financë, prokurim, biznese të vogla dhe të mesme.
3 · Enkriptim me shpërblesë kundër një afati
Afati tatimor
Serveri i kontabilitetit enkriptohet katër ditë para afatit të një deklarate. Kopjet rezervë ekzistojnë, por askush nuk ka rikthyer asnjë prej tyre prej një viti.
Çfarë provon: Vendimin për të paguar apo jo; punën me dorë si rrugëdalje; çfarë u thoni administratës tatimore dhe klientëve; kush e merr vendimin.
Më i përshtatshëm për: Firma kontabiliteti dhe çdo kompani me afate rregullatore të forta. Lidhet drejtpërdrejt me detyrimin për dorëzimin e deklaratave në afat sipas Ligjit 9920 për procedurat tatimore; penaliteti për vonesën mbetet i tatimpaguesit.
4 · Imitim me zë dhe video të sajuar
Zëri i drejtorit
Një mesazh zanor, pastaj një video-thirrje e shkurtër nga drejtori, që është me udhëtim, autorizon një pagesë urgjente dhe dhënien e një dosjeje klienti. Zëri është i tiji. Mënyra e të folurit është e tija.
Çfarë provon: Nëse ekziston fare një kulturë verifikimi; cili është kanali tjetër i konfirmimit; nëse një punonjës i ri ka të drejtë të refuzojë.
Më i përshtatshëm për: Të gjithë.
5 · Të dhëna klienti në një mjet publik AI
Ngjitje dhe kopjo
Një punonjës i zoti ngjiti një kontratë klienti, me emra dhe shifra, në një asistent bisede falas për ta përmbledhur. E bëri për të qenë i shpejtë. E bëri tre muaj më parë.
Çfarë provon: Nëse e dini cilat mjete përdor stafi; cili është rregulli juaj i përdorimit; nëse kjo është shkelje e të dhënave; çfarë i thoni klientit.
Më i përshtatshëm për: Çdo zyrë. Ky skenar mbyll ushtrimin dhe hap kurset e AI-së në të njëjtën frymë: ndreqja nuk është një ndalim, është një rrjedhë pune e trajnuar.
Varianti për institucionet: një portal shtetëror nga i cili varet puna juaj bie ose komprometohet për tre ditë. Provon vazhdimësinë, rrugëdaljen me letër dhe komunikimin me qytetarët.
Pas ushtrimit
Kur ekipi dëshiron edhe ndreqjen, ushtrimi mbyllet me "Ngjitje dhe kopjo" dhe vijon me punëtorinë që e kthen rregullin në një rrjedhë pune për mjetet AI që stafi përdor tashmë.