Che cos'è un'esercitazione tabletop, e come la organizziamo?

Un'esercitazione tabletop è una riunione in cui le persone che gestirebbero un incidente ripercorrono passo per passo uno scenario realistico, senza toccare alcun sistema. Un facilitatore presenta la situazione a tappe: un alert a tarda sera, una richiesta di riscatto il lunedì mattina, la telefonata di un giornalista, un backup che risulta cifrato anch'esso. A ogni tappa il team dice che cosa farebbe, chi deciderebbe e chi chiamerebbe. Bastano novanta minuti con la direzione, l'IT, la comunicazione e chi segue gli aspetti legali. Il valore sta nelle lacune che emergono: un numero di telefono che nessuno ha, una decisione che nessuno può prendere, un log che nessuno tiene. Le annoti, le corregga e ripeta l'esercitazione una o due volte l'anno. Uno scenario basato su un alert reale o su un incidente passato insegna più di uno generico.

← Tutte le 60 domande su Risposta agli incidentiTutti i temi