GemForge Labs pour le secteur public et la résilience nationale

Bâtissez la cyberrésilience dont dépendent les infrastructures nationales

Formation pratique pour les équipes qui protègent les infrastructures nationales critiques, ainsi que les preuves qui montrent qu'elles sont prîtes.

Résilience nationale

Protection des services sur lesquels le public dépend

Les services essentiels dépendent les uns des autres, de sorte qu'une panne dans l'un peut se propager au suivant. Les personnes qui les protègent devraient déjà avoir effectué des entraînements \agraveâ ce sujet.

Energie

Eau

Transports

Télécoms

Santé

Finance

Secteur public

Services d'urgence

Pratiquez le pire jour avant qu'il n'arrive

Les services essentiels ont rarement une seconde chance. Les équipes travaillent sur des compromis réalistes, de l'alerte initiale \agraveà la récupération, afin que les décisions soient déjà familières lorsqu'elles comptent.

Suivez une intrusion, du premier indicateur au rapport final, en conservant les preuves et en élaborant la chronologie au fur et \agraveà mesure.

Découvrir les labs de réponse aux incidents

Résultats de recherche Splunk ainsi qu'un laboratoire AWS SOC de GemForge Labs

Voyez votre propre infrastructure du point de vue de l'adversaire

La défense s'évolue lorsque les personnes ont suivi le chemin de l'attaque. Chaque apprenant travaille dans un environnement privé et jetable, totalement séparé de vos réseaux informatiques.

De la reconnaissance \agraveà l'exploitation ultérieure, contre des cibles créées \agraveà cet effet.

Explorez les laboratoires de sécurité offensifs

Préparez-vous \agraveà l'IA dans les services que vous proposez

Au fur et \agraveà mesure que l'IA est adoptée dans les services publics, une nouvelle catégorie de pannes y est associée. Le personnel apprend comment les applications LLM sont manipulées et comment les protéger avant leur déploiement.

Entraîn vous \agraveà manipuler, puis \agraveà sécuriser les applications basées sur l'IA dans un environnement súr.

Explorez les laboratoires de sécurité de l'IA

HelpBot Support client

Démontez votre leadership lorsque la résilience est à l'honneur.

Donnez aux ministres, aux organismes de réglementation et aux conseils une vue claire des capacités au sein des équipes et des organisations, en fonction de ce que les personnes ont démontré plutôt de ce auxquelles elles ont participé.

Suivez les progrès de chaque équipe en un seul endroit, et attribuez des laboratoires, des modules et des parcours à partir de la même vue.

Demandez une démonstration

Exercices

Testez la réponse dans son ensemble, et non pas seulement les individus

La résilience dépend de la collaboration entre les dirigeants, les intervenants et la technologie. Les exercices soumettent les trois à une pression réaliste, puis rendent compte des résultats.

Un exercice de préparation pour votre réponse

Comme un exercice de préparation à une mission, un exercice soumet les dirigeants, les intervenants et la technologie au même scénario. Ce qui fonctionne et ce qui ne fonctionne pas devient le plan pour le prochain exercice.

Comment un exercice de préparation teste l'état de préparation Résumé Rùles assignés Injection 1 Alerte déclenchée Inject 2 Propagation détectée Injection 3 Impact sur le service Signaler Lacunes détectées Direction Intervenants Technologie Signaler Décider Communiquer Tri Contenir Récupérer Preuves Isoler Restaurer Points forts Lacunes Actions Corrigez les lacunes, puis répétez l'exercice Scénario illustratif. Chaque simulation est diffusée à l'ensemble du groupe, à un rôle ou à une personne, aux dates que vous avez fixées.

Table pour les dirigeants

Faites découvrir aux décideurs les plus importants un incident réaliste, avec de nouvelles informations divulguées au fur et à mesure que le scénario se déroule.

Exercice de table ronde avec des tâches pratiques

Combinez les discussions en réunion avec des travaux pratiques, afin que les décisions soient testées à partir de preuves réelles.

Pratique en libre-service

Un scénario prêt à l'emploi que votre équipe lance sur la plateforme, selon votre calendrier, avec vos heures de lab.

Exercice à grande échelle avec nos consultants

Un exercice de type red team et blue team conçu et réalisé par nos consultants, qui se termine par un rapport détaillé.

1

Définissez le scénario

Nous définissons le scénario, les rôles et les dates avec vous.

2

Présentez les participants

Chaque participant reçoit ses informations de connexion et sa description de rôle sur la plateforme avant le début.

3

Mener l'exercice

Tout le monde voit ce que son rôle verrait, avec des informations divulguées à l'ensemble du groupe, à un rôle ou à une personne, selon les dates que vous avez fixées.

4

Signaler

La direction est informée dès que le rapport d'exercice est publié.

En savoir plus sur les exercices

DCWF

Nos laboratoires et modules sont conformes à la norme DCWF.

Le cadre de la main-d'œuvre cyber du Département de la Défense (DCWF) définit les rôles de la main-d'œuvre cyber. Notre contenu est aligné sur celui-ci, ce qui vous permet de voir quels rôles votre formation prend en charge.

Labs

Laboratoires pratiques où les personnes mettent en pratique leur travail, conformes aux rôles professionnels DCWF.

Modules

Modules structurés qui développent les connaissances nécessaires pour effectuer le travail, conformes aux rôles professionnels DCWF.

Suivi des CPE

Nous suivons les crédits de formation continue (CFC) pour les laboratoires et modules terminés.

Résultats

Qu'est-ce qui change pour votre programme ?

Diminue Réponse

Décisions prises avant la crise

Les équipes qui ont répété une attaque perturbatrice connaissent déjà leurs premières actions lorsque les services essentiels sont en jeu.

Augmente Conscience

Une vision plus complète de la menace

Rançongiciels, compromission du cloud, attaques d'identité et mouvements latéraux, rencontrés en pratique plutôt que dans une présentation.

Augmente Assurance

Capacité que vous pouvez démontrer

Les laboratoires enregistrent si les personnes peuvent enquêter, réagir et récupérer, ce qui constitue une preuve qu'un certificat de formation ne peut pas fournir.

Un programme, pour chaque équipe que vous encadrez

Un seul abonnement donne à chaque équipe l'accès à l'ensemble des laboratoires, des modules de formation et un crédit mensuel GFL AI, que vous gériez un seul service ou un secteur entier.

Nous fournissons les environnements. Vous dirigez le programme.

Comment acheter

Achats pour le secteur public

Nous travaillons avec vos équipes d'approvisionnement et de sécurité dès la première conversation, de sorte que l'achat est aussi simple que la formation.

Achat simple

Dites-nous comment votre organisation préfère acheter et nous vous aiderons à trouver le bon chemin.

Questions de sécurité et de données

Partagez ce dont vos processus d'assurance ont besoin et nous vous aiderons à y répondre.

Bien démarrer

Nous vous aidons à configurer des comptes, des équipes et des parcours afin que vos employés puissent commencer rapidement.

Parlez à notre équipe du secteur public

Dites-nous votre département, secteur ou programme et nous vous recontacterons pour un briefing et savoir comment acheter.

  • Une réponse simple
  • Guidance adaptée à votre programme
  • Sans engagement

Questions des équipes du secteur public

Réponses pour les départements, les agences et les opérateurs d'infrastructure

Que comprend un abonnement gouvernemental¯?
À quels secteurs cela est-il pertinent ?
Un seul programme peut-il couvrir plusieurs organisations ?
Comment acheter ?
Où sont stockées nos données ?
Pouvons-nous définir le programme ?