Tietomurto

Organisaatiossa havaitaan tietomurto ja sen hallinnoimia arkaluontoisia asiakastietoja on vuotanut vääriin käsiin. Tekijän kiristää organisaatiota uhkaamalla julkaista tiedot jos lunnasvaatimusta ei täytetä. Tietomurtoa tutkittaessa ilmenee, että tietoja viety usealla eri kerralla viimeisen kahden vuoden aikana. Haasteena lieneekin nyt on selvittää, että mitä on tapahtunut missäkin vaiheessa.

Soveltaminen

Skenaariossa käsitellään lokien hallintaa ja tutkimisen haasteita sekä organisaation teknistä kyvykkyyttä löytää tekijän jättämiä jälkiä omista tietojärjestelmistä. Skenaario myös testaa organisaation prosesseja ja toimintaa epäillyssä rikostapauksessa, jonka tekijä on ainakin toistaiseksi tuntematon.

Lisähaaste

Tietovuoto paljastuu medialle ja organisaatiolta odotetaan nopeita vastauksia kysymyksiin, kuka on teon takana ja mitä asialle aiotaan tehdä.