Exercițiu tabletop — Riscuri și crize de securitate cibernetică

Ce este un exercițiu tabletop

O repetiție structurată, prin discuție, a unei crize. Un facilitator prezintă un scenariu realist și introduce evoluții noi (injecții) după un calendar; cei care ar trebui să răspundă discută ce ar face, cine decide și ce ar comunica. Nu se oprește nimic — scopul este să găsim golurile din planuri, roluri și comunicare înainte să o facă un incident real.

Ce vei face

• Parcurgi primele 24 de ore ale unui incident de ransomware și de compromitere a unui furnizor, decizie cu decizie
• Redactezi avertizarea timpurie NIS2 (24 de ore) și notificarea incidentului (72 de ore) și decizi, în paralel, notificarea GDPR
• Pui la încercare ipotezele despre backup și continuitatea activității într-o întrerupere realistă
• Pleci cu o listă scrisă de goluri, fiecare cu un responsabil — gata de dus înapoi în organizația ta

Agendă

• 10:00Briefing: roluri, reguli, principiul fără vinovați
• 10:15Incidentul se desfășoară — primele injecții: tichete la helpdesk, o notă de răscumpărare, o autentificare suspectă a furnizorului
• 10:50Backupurile cedează, clienții observă, sună un jurnalist — decizii de izolare și comunicare
• 11:30Pretenția de furt de date și „plătim?” — conducere, asigurator, juridic
• 11:50Termenul de 24 de ore: avertizarea timpurie NIS2; decizia privind notificarea GDPR
• 12:10Salt la ziua 3: restaurare parțială și notificarea de 72 de ore
• 12:30Debrief la cald: ce a mers, ce nu, goluri și responsabili

Prețuri

Politica de neprezentare: rezervarea unui loc înseamnă că altcineva nu-l mai poate lua. Dacă nu te prezinți fără să anulezi în avans, plata nu se restituie. Anulează cu cel puțin 15 zile înainte de eveniment pentru rambursare completă — asta le dă organizatorilor timp să găsească pe altcineva pentru locul tău. Anulările mai aproape de eveniment, sau neprezentarea, nu se rambursează.

Pentru cine este

Echipe IT și de securitate, manageri care ar trebui să ia deciziile, roluri de comunicare și juridic/DPO — mai ales din organizații care intră sub incidența NIS2. Vino cu echipa din organizația ta sau individual; mesele mixte funcționează bine. Rolurile non-IT nu au nevoie de pregătire tehnică.

Mai multe exerciții tabletop

Aceasta este una din cele trei familii de scenarii pe care le organizăm — conformitate NIS2, crize de securitate cibernetică și dezastre naturale. Pentru un exercițiu construit în jurul organizației tale, vezi training pentru companii.

Coordonat de

Organizat de instructorii prepping.club, cu scenariul construit pe obligațiile actuale NIS2.

Sponsori