פלטפורמת תרגילי הסייבר למוכנות לאומית וסקטוריאלית
הפעילו תוכנית תרגילים לאומית אחידה: כל אנליסט מבצע את אותם תרחישי תקיפה מדומים, הציונים אובייקטיביים, ודשבורדים מוכיחים מוכנות גוף אחר גוף.
- תוכנית תרגילים אחידה אחת שכל אנליסט מבצע, בכל הגופים
- ציונים אובייקטיביים לכל אנליסט, מרוכזים לפי גוף עבור ההנהלה
- חזרו על תרחישים והוכיחו שיפור מתרגיל לתרגיל
- דשבורדים של מוכנות שאפשר להציג למשרדי ממשלה ולבעלי עניין
- כל תרחיש ממופה ל-MITRE ATT&CK ולמסגרת NICE
מהימן על ידי צוותי CERT לאומיים, ממשלות ואקדמיות
האתגר
תשכחו מהתרגיל השנתי. הפעילו תוכנית תרגילים שמוכיחה מוכנות.
ארגון תרגיל לאומי אורך חודשים, הוא מתקיים פעם אחת ומסתיים בתחקיר סובייקטיבי. CyCube מחליפה אותו בתוכנית סימולציה אחידה: כל אנליסט בכל הגופים מבצע את אותם תרחישי תקיפה מדומים ומקבל ציון אובייקטיבי. דשבורדים מרכזים מוכנות לפי גוף, וחזרה על התוכנית מוכיחה שהפערים באמת נסגרו.
יכולות
מה מריצים על פלטפורמת התרגילים
תרגילים לאומיים וסקטוריאליים
רשמו אנליסטים מכל גוף משתתף לאותה תוכנית סימולציה. סביבות מבוססות ענן גדלות לכל המחזור - בלי תשתית להקים לפני כל סבב.
הגנה מעשית תחת לחץ ריאליסטי
כל אנליסט מתגונן בנפרד מול אותם תרחישי תקיפה מדומים וריאליסטיים - הוכחה למה שהאנשים שלכם מסוגלים לעשות, לא למה שהם אומרים.
חזרה, תיקון, אימות
הריצו שוב את אותם תרחישים אחרי התיקון. אנליסטים שהתקשו מקבלים ניסיון נוסף, והשיפור נמדד לאורך זמן - כך שתדעו שהפער באמת נסגר.
ציון ודיווח
כל תרגיל מפיק ציונים אובייקטיביים לכל אנליסט, מרוכזים לפי תפקיד, צוות וגוף בדשבורדים שההנהלה יכולה לפעול לפיהם.
התאמה למסגרות עבודה
תוצאות בשפה שממשלות מדווחות בה
כל תרחיש וכל ציון ממופים למסגרות בינלאומיות מוכרות, כך שתוצאות התרגיל מתורגמות ישירות עבור רגולטורים, גופי CERT שותפים וגופים בינלאומיים - בלי תרגום ידני, בלי עמימות.
MITRE ATT&CK
התרחישים ממופים לטכניקות MITRE ATT&CK, כך שכל אנליסט מתאמן מול התנהגויות תוקף ספציפיות, והדיווח מראה בדיוק אילו טקטיקות נבחנו ונבלמו.
NICE Framework
הציונים מרוכזים לפי תפקידי עבודה ומיומנויות של מסגרת NICE, כך שאפשר להעריך מוכנות לפי תפקיד בין גופים ולמקד את ההכשרה שכל אנליסט צריך לפני התרגיל הבא.
למי זה מיועד
נבנה עבור מי שאחראים על מוכנות לאומית
גופי CERT ו-CSIRT לאומיים
ספקו תוכנית תרגילים מחזורית לכל הגופים שבאחריותכם מפלטפורמה אחת, והביאו לכל ישיבת בעלי עניין הוכחות לשיפור במקום אנקדוטות.
משרדי ממשלה ורשויות סייבר לאומיות
העבירו את האנליסטים שמאחורי שירותי ממשלה קריטיים דרך תרחישי תקיפה מדומים וריאליסטיים, עם תוצאות אובייקטיביות שאפשר להציג לשרים ולגופי פיקוח.
רגולטורים סקטוריאליים ומנהלי תרגילים
הפעילו תוכניות אחידות שבהן כל אנליסט מבצע את אותם תרחישים ונמדד באותו אופן - נתוני ביצוע אמיתיים במקום בשלות בדיווח עצמי.
אקדמיות צבאיות וביטחוניות
תרגלו צוערים בסביבות מדומות בטוחות וניתנות לחזרה, ומדדו את הרגע שבו ידע כיתתי הופך למוכנות מבצעית.
הוכחות
מוכח עם גופי CERT לאומיים
- ה-CSIRT הלאומי של קפריסין מפעיל עם CyCube סימולציות תקיפה, ייעוץ SOC והכשרות - עבודה שראש רשות הא בטחה הדיגיטלית של קפריסין מייחס לה שיפור משמעותי בחוסן הסייבר שלהם.
- MKD-CIRT של צפון מקדוניה מעביר הכשרה מובנית ומעשית על הפלטפורמה, והמשתתפים מדווחים על מוכנות משופרת שהם מיישמים בתפקידיהם המוסדיים.
- בין המשתמשים הממשלתיים והביטחוניים: מערך הסייבר הלאומי של ישראל והאקדמיה הצבאית של צפון מקדוניה.
- הטכניון שותף של CyCube מאז 2017 בתוכניות תפעול SOC, ניתוח נוזקות ומנהיגות סייבר.
CyCube showed exceptional expertise and professionalism across multiple projects - attack simulations, SOC consulting and upskilling. Their strategic initiatives significantly improved our cybersecurity posture.
למה CyCube
CyCube מול התרגיל הלאומי הטיפוסי
| CyCube | החלופה המקובלת | |
|---|---|---|
| תדירות התרגול | תרגילים מחזוריים לפי דרישה, בהשוואה מתרגיל לתרגיל | אירוע שנתי אחד שאורך חודשים לארגן |
| ציון | ציונים אובייקטיביים לכל אנליסט, מרוכזים לפי גוף | הערות משקיפים סובייקטיביות והערכה עצמית |
| יכולת חזרה | הריצו שוב את אותם תרחישים והוכיחו שהפער נסגר | תרחישים חד-פעמיים שלא רצים פעמיים |
| דיווח | דשבורדים מנתוני ביצוע אמיתיים, מוכנים להנהלה | סיכומים ידניים שמגיעים שבועות אחרי התרגיל |
| תשתית | סביבות מבוססות ענן שגדלות למחזורים לאומיים | מתקנים פיזיים או סביבות שיועצים בונים לכל אירוע |
| התאמה לתקנים | תרחישים ותוצאות ממופים ל-MITRE ATT&CK ולמסגרת NICE | בלי מיפוי עקבי בין גופים או תרגילים |
שאלות נפוצות
שאלות נפוצות על פלטפורמת תרגילי סייבר
מהי פלטפורמת תרגילי סייבר?
פלטפורמת תרגילי סייבר מאפשרת לממשלות, לגופי CERT ולרשויות להריץ ולמדוד תרגילים מעשיים בסביבות מדומות ריאליסטיות. ב-CyCube, תרגיל הוא תוכנית סימולציה אחידה: כל אנליסט מבצע את אותם תרחישי תקיפה מדומים, נמדד אובייקטיבית, והתוצאות מרוכזות לפי גוף.
במה תרגיל סייבר שונה מתרגיל שולחני?
תרגיל שולחני הוא שיחה על מה שאנשים היו עושים. תרגיל CyCube הוא מעשי: כל אנליסט מתגונן בנפרד מול תרחיש תקיפה מדומה וריאליסטי ונמדד על ביצועים. אתם יוצאים עם הוכחה למה שהאנליסטים שלכם מסוגלים לעשות תחת לחץ, לא עם תיעוד של מה שאמרו.
איך נמדדים ביצועים במהלך תרגיל?
כל אנליסט מקבל ציון אובייקטיבי שנמדד מול יעדי התרחיש וממופה לטכניקות MITRE ATT&CK ולתפקידי NICE. דשבורדים מרכזים תוצאות לפי אנליסט, תפקיד, צוות וגוף, כך שאפשר להשוות מוכנות בכל התוכנית ולעקוב אחר שיפור בין תרגילים.
אפשר לחזור על אותם תרחישים אחרי תרגיל?
כן. אנליסטים שהתקשו יכולים לבצע שוב את אותם תרחישים אחרי התיקון, והפלטפורמה עוקבת אחר השיפור לאורך זמן. ממצאים הופכים לפערים סגורים במקום לדוח על המדף.
אילו גופי CERT לאומיים כבר עובדים עם CyCube?
ה-CSIRT הלאומי של קפריסין משתמש ב-CyCube לסימולציות תקיפה, ייעוץ SOC והכשרות. MKD-CIRT של צפון מקדוני ה מעביר הכשרה מעשית מובנית, והמשתתפים מדווחים על מוכנות משופרת. בין המשתמשים גם מערך הסייבר הלאומי של ישראל והאקדמיה הצבאית של צפון מקדוניה.
ראו תרגיל לאומי רץ מקצה לקצה
קבעו דמו וראו איך CyCube מקימה תוכנית תרגילים בקנה מידה לאומי - כל אנליסט על אותם תרחישים, נמדד אובייקטיבית, עם תמונת מוכנות שבעלי העניין שלכם באמת יקראו.