Provare il piano senza interrompere l'operatività.
Una tabletop exercise simula un incidente attraverso eventi progressivi e informazioni incomplete. I partecipanti discutono le decisioni che prenderebbero, quali evidenze richiederebbero, chi coinvolgerebbero e come gestirebbero priorità in conflitto.
Scenari possibili
- ransomware con indisponibilità dei sistemi;
- compromissione email e pagamento fraudolento;
- data breach con informazioni iniziali incerte;
- attacco a un fornitore o a un servizio cloud;
- blocco di un processo operativo o industriale;
- pressione di clienti, media e soggetti istituzionali.
Preparazione e conduzione
NESQ definisce obiettivi, partecipanti, scenario, inject e criteri di osservazione. Durante l'esercitazione facilita il confronto senza trasformarlo in un esame. Vengono osservati flussi informativi, escalation, autorità decisionale, dipendenze e uso delle procedure esistenti.
Output
- verbale strutturato delle decisioni e dei punti critici;
- gap in ruoli, contatti, playbook e comunicazioni;
- azioni correttive ordinate per priorità;
- aggiornamenti consigliati ai piani di risposta e continuità;
- proposta di una successiva esercitazione di verifica.
Il valore emerge quando partecipano insieme direzione, IT, sicurezza, comunicazione, legale, privacy e funzioni operative: una crisi cyber attraversa l'intera organizzazione.