# ¿Qué es un ejercicio de simulación de mesa y cómo se organiza?

Un ejercicio de simulación de mesa (tabletop) es una reunión en la que las personas que gestionarían un incidente recorren paso a paso un escenario realista, sin tocar ningún sistema. Un moderador presenta la situación por etapas: una alerta a última hora de la tarde, una nota de rescate el lunes por la mañana, la llamada de un periodista, una copia de seguridad que resulta estar también cifrada. En cada etapa el equipo dice qué haría, quién decidiría y a quién llamaría. Bastan noventa minutos con la dirección, TI, comunicación y quien lleve los asuntos jurídicos. El valor está en las carencias que salen a la luz: un teléfono que nadie tiene, una decisión que nadie puede tomar, un registro que nadie lleva. Anótelas, corríjalas y repita el ejercicio una o dos veces al año. Un escenario basado en una alerta real o en un incidente pasado enseña más que uno genérico.

FAQ: [Respuesta a incidentes](https://netsenx.com/es/faq/incident) · https://netsenx.com/es/faq/what-is-a-tabletop-exercise

## Siga leyendo

- https://netsenx.com/es/detect-ransomware-on-the-network
- https://netsenx.com/es/nis2-incident-reporting-deadlines

## Preguntas relacionadas

- [¿Qué diferencia hay entre un evento, una alerta y un incidente?](https://netsenx.com/es/faq/difference-between-an-event-an-alert-and-an-incident)
- [¿Cómo distinguimos un incidente real de una falsa alarma?](https://netsenx.com/es/faq/how-to-tell-a-real-incident-from-a-false-alarm)
- [¿Cómo decidimos la gravedad de un incidente?](https://netsenx.com/es/faq/how-to-decide-how-serious-an-incident-is)
- [¿Quién toma las decisiones durante un incidente cibernético?](https://netsenx.com/es/faq/who-makes-decisions-during-a-cyber-incident)
- [¿Qué tiene que decidir la dirección en el primer día de un incidente cibernético?](https://netsenx.com/es/faq/what-management-decides-in-the-first-day-of-an-incident)