# Was ist eine Tabletop Exercise?

> Eine Tabletop Exercise ist eine diskussionsbasierte Simulation, in der Teilnehmende einen hypothetischen Vorfall durchspielen, um Pläne, Rollen und Entscheidungsfindung zu testen — ohne Live-Systeme anzufassen.

- Kanonische URL: https://yellowcube.eu/de/glossary/tabletop-exercise/
- Herausgeber: Yellow Cube
- Sprache: de
- Kontakt: hello@yellowcube.eu

## Inhalt

Moderatoren präsentieren ein Szenario — Ransomware, Datenpanne, Anbieterausfall, regulatorische Meldung — und fügen im Verlauf Entwicklungen ein. Teilnehmende beschreiben, was sie tun würden, und legen so Lücken in Playbooks, Befugnissen, Kommunikationswegen und externen Abhängigkeiten offen, bevor ein reales Ereignis sie aufdeckt.

### Wichtigste Punkte

- **Entscheidungserzwingende Szenarien:** Szenarien wählen, die echte Abwägungen erzwingen — Zahlung, Offenlegung, Abschaltung, Behördenkontakt — und festhalten, wer was und warum entschied.
- **Echte Entscheidungsträger:** Führungsebene, Recht, Kommunikation, IT und betroffene Fachbereichsverantwortliche, nicht nur das Security-Team.
- **Wichtige Einschränkung:** Eine Tabletop testet Pläne und Verständnis, nicht technische Kontrollen. Einigung im Konferenzraum beweist nicht, dass dieselben Maßnahmen unter echtem Zeitdruck und unvollständiger Information funktionieren.

### Verwandte Begriffe

[Cyber Range](<https://yellowcube.eu/de/glossary/cyber-range/>) · [Security Playbook](<https://yellowcube.eu/de/glossary/security-playbook/>) · [Security Runbook](<https://yellowcube.eu/de/glossary/security-runbook/>) · [Reaktion auf Vorfälle (IR)](<https://yellowcube.eu/de/glossary/incident-response/>) · [Business Continuity](<https://yellowcube.eu/de/glossary/business-continuity/>)

### Quellen

[CISA, Cyber Incident Tabletop Exercises](https://www.cisa.gov/resources-tools/services/cyber-incident-tabletop-exercises) · [NIST SP 800-61 Rev. 3, Incident Response Recommendations and Considerations](https://csrc.nist.gov/pubs/sp/800/61/r3/final)

## Quellenangabe und Geltungsbereich

Diese Markdown-Darstellung wird aus denselben freigegebenen Inhalten wie die kanonische HTML-Seite erzeugt. Verwenden Sie beim Zitieren die kanonische URL.