Was ist eine Tabletop-Übung, und wie führen wir sie durch?
Eine Tabletop-Übung ist eine Besprechung, in der die Personen, die einen Vorfall bearbeiten würden, ein realistisches Szenario Schritt für Schritt durchspielen, ohne ein System anzufassen. Eine Moderation stellt die Lage in Etappen vor: ein Alarm am späten Abend, eine Lösegeldforderung am Montagmorgen, der Anruf eines Journalisten, ein Backup, das sich ebenfalls als verschlüsselt herausstellt. In jeder Etappe sagt das Team, was es tun würde, wer entscheidet und wen es anruft. Neunzig Minuten mit Geschäftsführung, IT, Kommunikation und der Person für Rechtsfragen genügen. Der Wert liegt in den Lücken, die sichtbar werden: eine Telefonnummer, die niemand hat, eine Entscheidung, die niemand treffen darf, ein Log, das niemand führt. Schreiben Sie sie auf, beheben Sie sie und wiederholen Sie die Übung ein- bis zweimal im Jahr. Ein Szenario auf Basis eines echten Alarms oder eines früheren Vorfalls lehrt mehr als ein allgemeines.
Weiterlesen
Verwandte Fragen
- Was ist der Unterschied zwischen Ereignis, Alarm und Vorfall?
- Wie unterscheiden wir einen echten Vorfall von einem Fehlalarm?
- Wie entscheiden wir, wie schwer ein Vorfall wiegt?
- Wer trifft während eines Cybervorfalls die Entscheidungen?
- Was muss die Geschäftsleitung am ersten Tag eines Cybervorfalls entscheiden?