Moderatorzy przedstawiają scenariusz — ransomware, naruszenie danych, awarię dostawcy, zawiadomienie regulacyjne — i z czasem wprowadzają nowe wydarzenia. Uczestnicy opisują, co by zrobili, ujawniając luki w playbookach, uprawnieniach, ścieżkach komunikacji i zależnościach zewnętrznych, zanim zrobi to rzeczywiste zdarzenie.
Najważniejsze punkty
Scenariusze wymuszające decyzjeWybieraj scenariusze wymuszające realne kompromisy — zapłata, ujawnienie, wyłączenie, kontakt z regulatorem — i rejestruj, kto co zdecydował i dlaczego.
Rzeczywiści decydenciKierownictwo, prawnicy, komunikacja, IT i dotknięci właściciele biznesowi — nie tylko zespół bezpieczeństwa.
Istotne ograniczenieĆwiczenie tabletop testuje plany i zrozumienie, a nie kontrole techniczne. Zgoda w sali konferencyjnej nie dowodzi, że te same działania zadziałają pod realną presją czasu i przy niepełnych informacjach.