Blue Team Briefing
Blue Team Briefing
Modern säkerhet bygger inte på enskilda lösningar. Den bygger på förståelse, prioritering och förmågan att fatta beslut även när man inte har tillgång till fullständig information.
Blue Team Briefing fokuserar inte bara på vad som händer, utan också på varför det är viktigt. Även när förändringar sker i det tysta i bakgrunden berättar de ändå en historia som är värd att uppmärksamma.
Säkerhet handlar inte bara om teknik
-
Cybersäkerhetens inverkan sträcker sig till beteenden, förtroende och beslutsfattande. Därför måste hoten ses som mer omfattande fenomen, inte bara som isolerade tekniska avvikelser.
Det är viktigare att kunna tolka signalerna än att räkna antalet varningar
-
Det finns gott om information, men förståelsen är ofta begränsad. Vi fokuserar på hur meningsfulla signaler från hotbilden kan underlätta prioriteringar och beslutsfattande utan att man ständigt måste agera i efterhand.
Angripare och försvarare använder samma teknik för olika syften
-
Automatisering och artificiell intelligens används på båda sidor. Det viktiga är inte själva tekniken, utan var den verkligen tillför värde och var den börjar medföra nya risker.
Beredskap uppnås inte genom dokumentation
-
Att ha planer innebär inte automatiskt att man är förberedd. Verklig beredskap visar sig i tydliga roller, väl inövad kommunikation och förmågan att agera i osäkra situationer och under press.