# Mi az asztali gyakorlat?
> Az asztali gyakorlat (tabletop exercise) megbeszélés-alapú szimuláció, amelyben a résztvevők végigjárnak egy hipotetikus incidenst a tervek, a szerepek és a döntéshozatal tesztelésére — az éles rendszerek megérintése nélkül.
- Kanonikus URL: https://yellowcube.eu/hu/glossary/tabletop-exercise/
- Kiadó: Yellow Cube
- Nyelv: hu
- Kapcsolat: hello@yellowcube.eu
## Tartalom
A facilitátorok forgatókönyvet mutatnak be — zsarolóprogram, adatsértés, szolgáltatói leállás, hatósági értesítés —, és idővel fejleményeket juttatnak be. A résztvevők elmondják, mit tennének, feltárva a playbookök, a felhatalmazás, a kommunikációs útvonalak és a külső függőségek réseit, mielőtt egy valódi esemény tenné ezt.
### Legfontosabb pontok
- **Döntéskényszerítő forgatókönyvek:** Olyan forgatókönyveket kell választani, amelyek valódi kompromisszumokat kényszerítenek ki — fizetés, nyilvánosságra hozatal, leállítás, hatósági kapcsolatfelvétel —, és rögzíteni kell, ki döntött miről és miért.
- **Valódi döntéshozók:** Vezetők, jogászok, kommunikációs szakemberek, IT és érintett üzleti tulajdonosok — nem csak a biztonsági csapat.
- **Fontos korlát:** Az asztali gyakorlat a terveket és a megértést teszteli, nem a technikai kontrollokat. A tárgyalótermi egyetértés nem bizonyítja, hogy ugyanazok a lépések valódi időnyomás és hiányos információ mellett is működnek.
### Kapcsolódó kifejezések
[Cyber range]() · [Biztonsági playbook]() · [Biztonsági runbook]() · [Incidenskezelés (IR)]() · [Üzletmenet-folytonosság]()
### Források
[CISA, Cyber Incident Tabletop Exercises](https://www.cisa.gov/resources-tools/services/cyber-incident-tabletop-exercises) · [NIST SP 800-61 Rev. 3, Incident Response Recommendations and Considerations](https://csrc.nist.gov/pubs/sp/800/61/r3/final)
## Forrásmegjelölés és hatókör
Ez a Markdown-változat ugyanazokból a jóváhagyott tartalmi rekordokból készül, mint a kanonikus HTML-oldal. Hivatkozáskor a kanonikus URL-t használja.