Moderátori predložia scenár — ransomware, únik údajov, výpadok poskytovateľa, regulačné oznámenie — a postupne vnášajú nové zvraty. Účastníci opisujú, čo by robili, čím odhaľujú medzery v playbookoch, autorite, komunikačných cestách a externých závislostiach skôr, než ich odhalí skutočná udalosť.
Kľúčové body
Scenáre nútiace rozhodnutieVyberať scenáre, ktoré nútia reálne kompromisy — platba, zverejnenie, vypnutie, kontakt s regulátorom — a zaznamenať, kto čo rozhodol a prečo.
Skutoční rozhodovateliaVedúci pracovníci, právne oddelenie, komunikácie, IT a dotknutí vlastníci biznisu, nie len bezpečnostný tím.
Dôležité obmedzenieStolová simulácia testuje plány a porozumenie, nie technické kontroly. Súhlas v zasadacej miestnosti nedokazuje, že rovnaké akcie fungujú pod skutočným časovým tlakom a neúplnými informáciami.