A kiberbiztonsági válságkezelési terv (CCMP) egy strukturált stratégia, amelynek célja a szervezetek felkészítése a kiberválságok kezelésére, reagálására és az azokból való kilábalásra.
A CCMP főbb jellemzői:
- Megelőzés: A sebezhetőségek azonosítása és enyhítése.
- Válasz: Vázlatos lépések felvázolása a fenyegetések kezelésére és semlegesítésére a válság során.
- Helyreállítás: Az üzletmenet folytonosságának biztosítása és az adatok helyreállítása incidens után.
Az incidensreagálási tervtől eltérően, amely kizárólag a technikai válaszokra összpontosít, a CCMP szélesebb kört ölel fel, beleértve a kommunikációs stratégiákat, a jogi megfontolásokat és a hosszú távú rugalmasságot.