# Che cos'è un'esercitazione tabletop, e come la organizziamo?

Un'esercitazione tabletop è una riunione in cui le persone che gestirebbero un incidente ripercorrono passo per passo uno scenario realistico, senza toccare alcun sistema. Un facilitatore presenta la situazione a tappe: un alert a tarda sera, una richiesta di riscatto il lunedì mattina, la telefonata di un giornalista, un backup che risulta cifrato anch'esso. A ogni tappa il team dice che cosa farebbe, chi deciderebbe e chi chiamerebbe. Bastano novanta minuti con la direzione, l'IT, la comunicazione e chi segue gli aspetti legali. Il valore sta nelle lacune che emergono: un numero di telefono che nessuno ha, una decisione che nessuno può prendere, un log che nessuno tiene. Le annoti, le corregga e ripeta l'esercitazione una o due volte l'anno. Uno scenario basato su un alert reale o su un incidente passato insegna più di uno generico.

FAQ: [Risposta agli incidenti](https://netsenx.com/it/faq/incident) · https://netsenx.com/it/faq/what-is-a-tabletop-exercise

## Da leggere dopo

- https://netsenx.com/it/detect-ransomware-on-the-network
- https://netsenx.com/it/nis2-incident-reporting-deadlines

## Domande correlate

- [Che differenza c'è tra evento, alert e incidente?](https://netsenx.com/it/faq/difference-between-an-event-an-alert-and-an-incident)
- [Come distinguiamo un incidente reale da un falso allarme?](https://netsenx.com/it/faq/how-to-tell-a-real-incident-from-a-false-alarm)
- [Come stabiliamo quanto è grave un incidente?](https://netsenx.com/it/faq/how-to-decide-how-serious-an-incident-is)
- [Chi prende le decisioni durante un incidente informatico?](https://netsenx.com/it/faq/who-makes-decisions-during-a-cyber-incident)
- [Che cosa deve decidere la direzione nel primo giorno di un incidente informatico?](https://netsenx.com/it/faq/what-management-decides-in-the-first-day-of-an-incident)