Verdus Cyber
Cyber-Krisen, geprobt unter Druck
OffenlegungKein Fremdauftrag: Verdus Cyber ist das Produkt der VERDUSCYBER LTD, also des eigenen Hauses. Entworfen und gebaut hat es dieses Studio. Wir zeigen den Fall, weil er die Arbeit belegt, und schreiben dazu, woher er kommt.
- Produktdesign
- Web-Development
- Plattform
Ausgangslage
Krisenübungen bestehen meist aus PowerPoint und Bauchgefühl. Verdus wollte echten Druck: verzweigte Szenarien, in denen Alerts, Anrufe und Eskalationen live eintreffen, und eine Reaktion, die sich an NIST, ISO 27001, MITRE ATT&CK und DORA messen lässt.
Ziel
Eine Übungsplattform, die sich anfühlt wie ein echter Vorfall. Aus jedem Durchlauf soll ein belastbares Readiness-Profil fallen, kein Zertifikat fürs Regal.
Ansatz
Ein Produkt, das sich anfühlt wie ein echter Security-Operations-Raum. Die Szenarien verzweigen nach Branche, eine Inject-Engine erzeugt den Druck, und das Debrief macht aus dem Stress ein Readiness-Profil.
Entscheidungen
Es soll sich nicht wie eine Übung anfühlen
Die Oberfläche zitiert den Ernstfall: dunkle Konsole, Alarm-Hierarchien, Entscheidungsdruck. Wer übt, soll vergessen, dass es eine Übung ist.
Ein Klinik-Team übt anderes als eine Bank
Ein Klinik-Team übt andere Vorfälle als eine Bank. Szenarien verzweigen nach Branche und werden an NIST, ISO 27001, MITRE ATT&CK und DORA gemessen.
Live-Inject-Engine für den Druck
Alerts, Anrufe und Eskalationen treffen während der Übung ein. Der Druck entsteht aus dem Timing, nicht aus der Aufgabenstellung.
Debrief mit Readiness-Scoring
Nach dem Stress kommt die Auswertung: Entscheidungen werden nachvollziehbar, Lücken benennbar, Fortschritt vergleichbar.
Ergebnis
Eine Plattform, auf der Krisenkompetenz geübt wird, bevor sie gebraucht wird. Live unter verduscyber.com.