Salon B-12: зал, где CISO активирует протокол реагирования на ransomware и мерч уже заранее размещён для 48-часового кризисного штаба

Salon B-12 — главный кризисный зал корпораций с операциями в Мексике, США, Канаде, Европе и Азии, которые имеют Security Operations Center (SOC) и протокол реагирования на киберинциденты по NIST Cybersecurity Framework, ISO/IEC 27001, CIS Critical Security Controls и Федеральному закону Мексики о защите персональных данных (LFPDPPP): зал заседаний с овальным столом на 14 персон, трибуна для кризисного комитета (CEO, COO, CFO, CISO, CHRO, CMO, CLO, директор по рискам, директор по кризисным коммуникациям, директор IT-операций, директор бизнес-операций, директор по связям с правительством, внешний юридический консультант, директор по PR), шесть 65-дюймовых экранов для мониторинга в реальном времени корпоративных систем и фидов threat intelligence, шифрованная видеоконференц-связь с региональными офисами, настольная аудиосистема с потолочными микрофонами, шифрованная запись сессий для соответствия статье 30 LFPDPPP, презентационная система для технических и юридических приложений к инциденту, защищённая станция печати для классифицированной документации, система уничтожения бумаги для чувствительной документации по закрытию кризиса, резервные ИБП с батареей на 48 часов, генератор на 72 часа, запас питьевой воды на 48 часов, резервная система HVAC, примыкающая комната отдыха для перерывов команды кризиса, хранилище кризисного комитета с заранее размещённым мерчем. Здесь проходят квартальные киберучения (учения по ransomware, phishing, утечкам данных, социальной инженерии, компрометации цепочки поставок, атакам на критическую инфраструктуру), реальные кризисные штабы при обнаружении киберинцидента (как правило, ransomware, эксфильтрация данных, компрометация учётных данных, компрометация поставщика управляемых IT-сервисов, распределённая атака отказа в обслуживании), пост-мортем сессии после реального инцидента, сессии обучения кризисного комитета, сессии координации с властями (Национальная гвардия, Киберполиция CDMX, Секретариат гражданской безопасности, Секретариат национальной обороны), сессии координации с регуляторами (CNBV для финансового сектора, CONDUSEF, UIF, Банк Мексики). Что отличает Salon B-12 — это цепочка непрерывности бизнеса: мерч кризисного комитета должен быть заранее размещён в хранилище со дня до учения или реального инцидента, должен включать элементы комфорта для 24-48 часовых кризисных сессий (одеяла, дорожные подушки, портативные зарядные устройства, аптечки первой помощи, здоровые снэки, бутилированная вода), должен включать элементы физической безопасности для членов комитета (бейджи, ключи от хранилища, ключи от защищённых ноутбуков), и должен соответствовать протоколу уничтожения чувствительной документации по закрытию кризиса.

Запросить расчётСмотреть пакеты мерча

Пакеты мерча для Salon B-12

Набор члена кризисного комитета

Производство от 14 до 20 экземпляров для членов кризисного комитета. Рюкзак с изотипом и надписью "Киберкризисный комитет", содержимое: защищённый ноутбук с полным шифрованием диска (BitLocker или FileVault) с предзагруженной классифицированной документацией инцидента (playbooks реагирования, IT-ранбуки, шаблоны кризисных коммуникаций), портативное зарядное устройство 20 000 мАч с кабелями USB-C, USB-A и Lightning, термо-одеяло, надувная дорожная подушка, аптечка первой помощи на 48 часов, здоровые снэки на 24 часа (гранола, орехи, сухофрукты), бутилированная вода на 24 часа (3 бутылки 500 мл), бейдж с фотографией, ключи от хранилища Salon B-12 с пронумерованным брелоком, 32 ГБ шифрованный USB с обновлёнными playbooks реагирования, карточка со списком контактов кризисного комитета. Персонализированная доставка члену комитета с подписью CISO и с цепочкой сохранности хранилища.

Мерч SOC и команды реагирования

Мерч для аналитиков SOC, инженеров реагирования на инциденты, внешних консультантов по кибербезопасности (Mandiant, CrowdStrike, Microsoft DART, IBM X-Force, Kaspersky ICS CERT) и внешних юристов. Производство от 20 до 60 экземпляров: поло с изотипом и вышивкой "SOC" или "CSIRT", толстовка с капюшоном с изотипом, тактический рюкзак с изотипом, энергетические снэки для 24-часовых смен (кофе, энергетики, протеиновые батончики), бутилированная вода, портативное зарядное устройство 10 000 мАч, 32 ГБ шифрованный USB с playbooks, бейдж с фотографией. Доставка персоналу SOC в корпоративном Security Operations Center.

Мерч персонала учения

Униформа для команды киберзащиты корпорации, команды обучения кибербезопасности, внешних фасилитаторов учения (консалтинговые фирмы, юридические фирмы, фирмы по PR) и протокольного персонала Salon B-12. Серый или чёрный костюм, платье-футляр или брючный костюм, белая рубашка, галстук или бабочка в корпоративном цвете, бейдж с фотографией и голограммой, смарт-часы с синхронизированным расписанием. Профессиональная утюжка, поставка в back-of-house за 60 минут до учения.

Признание команды реагирования

Производство от 6 до 20 экземпляров для членов команды реагирования (аналитиков SOC, инженеров реагирования, внешних консультантов), участвовавших в сдерживании и устранении реального киберинцидента. Деревянная коробка с барельефной гравировкой изотипа корпорации и даты инцидента, латунная табличка с именем члена команды и датами работы, оформленный диплом с подписями CEO и CISO, вручную переплетённая книга с кейс-стади инцидента (анонимизированная когда применимо), профессиональный инструмент кибербезопасности с гравировкой имени, пресс-папка с изотипом, гравированная табличка с именем и датой инцидента, вино Паррас или выдержанный спиртной напиток для ужина закрытия фискального года. Доставка CEO и CISO во время ежегодного ужина признания команды киберзащиты.

Логистика Salon B-12, доступ и сохранность

Salon B-12 работает с ограниченным доступом по корпоративному протоколу физической безопасности: биометрическая идентификация (отпечаток + распознавание лица) с двухфакторной аутентификацией, корпоративный пропуск, подпись в журнале с распознаванием номерных знаков, эскорт корпоративной безопасности. Для наборов членов кризисного комитета и SOC мерч заранее размещается в хранилище Salon B-12 со дня до учения или реального инцидента, с цепочкой сохранности, подписанной CISO и директором физической безопасности. Для наборов внешних консультантов, прибывающих из-за пределов Мехико (как правило, из США, Канады, Великобритании, Европы и Азии), мы оформляем международную доставку через DHL Express или UPS со страхованием, подписью получателя и шифрованным email-подтверждением, за 48-72 часа до учения. Back-of-house Salon B-12 имеет три зоны высокой безопасности: хранилище кризисного комитета (ключ у CISO и директора физической безопасности), комнату защищённой печати и систему уничтожения бумаги.

Для учений и кризисных штабов с присутствием внешних международных консультантов мы оформляем счёт в долларах, евро, фунтах или местной валюте по курсу FIX Банка Мексики за день до отправки, с соблюдением USMCA при пересечении в США или Канаду. Цепочка сохранности мерча документируется подписью, временной меткой, фотографией и биометрическим распознаванием на каждом контрольном пункте.

Конфиденциальность Salon B-12, соответствие и ограничения

Salon B-12 устанавливает правила, которые мерч должен соблюдать: никаких персональных устройств (телефонов, ноутбуков, планшетов) в зале кризисного комитета — разрешены только защищённые корпоративные ноутбуки, никакого мерча с шумовыми или отвлекающими элементами, никаких рюкзаков или сумок (члены комитета используют набор кризисного комитета как единственное имущество), никаких POP-материалов с логотипами третьих лиц, никакой еды и напитков вне корпоративного кейтеринга, никакого мерча, покидающего Salon B-12 без письменной авторизации CISO и директора физической безопасности. Для реальных кризисных штабов с классифицированной информацией об инциденте (тип атаки, векторы входа, затронутые системы, эксфильтрованные данные, сумма выкупа в случае ransomware) мы координируем с корпоративной юридической дирекцией, чтобы мерч соответствовал протоколу реагирования на инциденты, протоколу соответствия статье 30 LFPDPPP (уведомление INAI в течение 72 часов после обнаружения), статье 53 Закона о кибербезопасности США, когда применимо, и GDPR, когда применимо.

Для фактурирования в SAT мы выдаём CFDI 4.0 с разбивкой НДС 16% и поддержкой списания как расходов на киберзащиту, реагирование на инциденты или соответствие кибербезопасности. Для корпораций с операциями IMMEX или экспозицией в США мы оформляем комплементарное фактурирование в долларах с соблюдением USMCA. Для групп с операциями в Турции или России мы оформляем комплементарное фактурирование в TRY или RUB. Мерч поставляется с carta porte 3.0, с комплементом внешней торговли и с комплементом платежей.

MOQ, цены и бронирование Salon B-12

Набор члена кризисного комитета — от 11 950 MXN за штуку до НДС при тираже 14. Мерч SOC и команды реагирования — от 2 950 MXN за штуку при тираже 40. Мерч персонала учения — от 2 450 MXN за человека при тираже 8. Признание команды реагирования — от 8 450 MXN за штуку при тираже 12. Цены не включают аренду Salon B-12 или гонорары внешних консультантов по кибербезопасности.

Для учений на даты высокого спроса (совпадающие с внешним аудитом кибербезопасности или презентацией статуса кибербезопасности совету директоров) мы бронируем календарь за 60 дней. Для реальных кризисных штабов мы обрабатываем заранее размещение мерча в течение 24 часов после обнаружения инцидента, с экспресс-производством по протоколу экстренной ситуации. Экспресс-производство менее 14 дней — наценка +35%. Бронирование строится на брифе из восемнадцати пунктов: дата учения, тип (ransomware/phishing/data breach/атака цепочки поставок), роли кризисного комитета, число изделий в пакете, бренд-бук, цветовая палитра, протокол реагирования на инциденты, статья 30 LFPDPPP, статья 53 Закона о кибербезопасности США, GDPR, национальная и международная логистика, международная курьерская доставка за 48-72 часа, фактурирование в SAT, соблюдение USMCA, комплементарное фактурирование в TRY или RUB.

Salon B-12 — частые вопросы

Можете ли вы заранее разместить мерч кризисного комитета со дня до учения?

Да — мы доставляем мерч кризисного комитета в хранилище Salon B-12 со дня до учения или реального инцидента, с цепочкой сохранности, подписанной CISO и директором физической безопасности, ключ в сейфе Salon B-12. Цепочка сохранности документируется подписью, временной меткой, фотографией и биометрическим распознаванием.

Можете ли вы обслуживать мерч для ежеквартальных киберучений?

Да — мы запускаем квартальное планирование с тем же бренд-буком, масштабируя тираж в зависимости от типа учения и приглашённых членов кризисного комитета. Координация с CISO корпорации.

Можете ли вы фактурировать мерч как расход на киберзащиту?

Да — мы выдаём CFDI 4.0 в SAT с разбивкой НДС 16% и поддержкой списания как расходов на киберзащиту, реагирование на инциденты или соответствие кибербезопасности. Для корпораций с операциями IMMEX или экспозицией в США мы оформляем комплементарное фактурирование в долларах с соблюдением USMCA.

Является ли Corp-Merch официальным партнёром Salon B-12?

Нет. Corp-Merch.MX — независимая мастерская по кураторству, производству и логистике мерча для киберучений, кризисных штабов и учений по реагированию на инциденты в Salon B-12 и других площадках Мехико. Salon B-12 упоминается исключительно в описательных целях для отрасли.

Запросить расчёт на мерч для Salon B-12

Расскажите нам дату учения, тип (ransomware/phishing/data breach/атака цепочки поставок), роли кризисного комитета, число изделий в пакете, бренд-бук, цветовую палитру, протокол реагирования на инциденты, статью 30 LFPDPPP, статью 53 Закона о кибербезопасности США, GDPR, национальную и международную логистику, международную курьерскую доставку за 48-72 часа, фактурирование в SAT, соблюдение USMCA при пересечении границы и комплементарное фактурирование в TRY или RUB. Мы отвечаем расчётом по пакетам, предложением по кураторству и цифровым макетом в течение 24-48 рабочих часов.



Corp-Merch.MX — независимая мастерская по кураторству, производству и логистике мерча для киберучений, кризисных штабов и учений по реагированию на инциденты в Salon B-12 и других площадках Мехико. Мы не являемся партнёром, спонсором или официальным поставщиком Salon B-12, корпораций или консалтинговых фирм по кибербезопасности, упомянутых на этой странице. Упомянутые цифры, площадки и поставщики являются отраслевыми ссылками и упоминаются исключительно в описательных целях.