# Czym jest ćwiczenie sztabowe (tabletop) i jak je przeprowadzić?

Ćwiczenie sztabowe to spotkanie, na którym osoby, które obsługiwałyby incydent, krok po kroku omawiają realistyczny scenariusz, nie dotykając żadnego systemu. Prowadzący przedstawia sytuację etapami: alert późnym wieczorem, żądanie okupu w poniedziałek rano, telefon od dziennikarza, kopia zapasowa, która okazuje się również zaszyfrowana. Na każdym etapie zespół mówi, co by zrobił, kto by decydował i do kogo by zadzwonił. Wystarczy dziewięćdziesiąt minut z zarządem, IT, komunikacją i osobą od spraw prawnych. Wartość tkwi w lukach, które wychodzą na jaw: numer telefonu, którego nikt nie ma, decyzja, której nikt nie może podjąć, log, którego nikt nie prowadzi. Spisz je i napraw, a ćwiczenie powtarzaj raz lub dwa razy w roku. Scenariusz oparty na prawdziwym alercie lub dawnym incydencie uczy więcej niż ogólny.

FAQ: [Reagowanie na incydenty](https://netsenx.com/pl/faq/incident) · https://netsenx.com/pl/faq/what-is-a-tabletop-exercise

## Czytaj dalej

- https://netsenx.com/pl/detect-ransomware-on-the-network
- https://netsenx.com/pl/nis2-incident-reporting-deadlines

## Powiązane pytania

- [Czym różni się zdarzenie, alert i incydent?](https://netsenx.com/pl/faq/difference-between-an-event-an-alert-and-an-incident)
- [Jak odróżnić prawdziwy incydent od fałszywego alarmu?](https://netsenx.com/pl/faq/how-to-tell-a-real-incident-from-a-false-alarm)
- [Jak ocenić, jak poważny jest incydent?](https://netsenx.com/pl/faq/how-to-decide-how-serious-an-incident-is)
- [Kto podejmuje decyzje podczas incydentu cyberbezpieczeństwa?](https://netsenx.com/pl/faq/who-makes-decisions-during-a-cyber-incident)
- [O czym musi zdecydować zarząd w pierwszej dobie incydentu cyberbezpieczeństwa?](https://netsenx.com/pl/faq/what-management-decides-in-the-first-day-of-an-incident)