A facilitátorok forgatókönyvet mutatnak be — zsarolóprogram, adatsértés, szolgáltatói leállás, hatósági értesítés —, és idővel fejleményeket juttatnak be. A résztvevők elmondják, mit tennének, feltárva a playbookök, a felhatalmazás, a kommunikációs útvonalak és a külső függőségek réseit, mielőtt egy valódi esemény tenné ezt.
Legfontosabb pontok
Döntéskényszerítő forgatókönyvekOlyan forgatókönyveket kell választani, amelyek valódi kompromisszumokat kényszerítenek ki — fizetés, nyilvánosságra hozatal, leállítás, hatósági kapcsolatfelvétel —, és rögzíteni kell, ki döntött miről és miért.
Valódi döntéshozókVezetők, jogászok, kommunikációs szakemberek, IT és érintett üzleti tulajdonosok — nem csak a biztonsági csapat.
Fontos korlátAz asztali gyakorlat a terveket és a megértést teszteli, nem a technikai kontrollokat. A tárgyalótermi egyetértés nem bizonyítja, hogy ugyanazok a lépések valódi időnyomás és hiányos információ mellett is működnek.