Tabletop Exercise — это сценарные учения, на которых команда без реальной атаки пошагово разбирает, как будет реагировать на инцидент ИБ. Формат напоминает «настольную симуляцию»: участники получают вводные, обсуждают действия, роли, эскалации и слабые места в процессах.
Зачем это нужно:
- проверить, понимают ли сотрудники свои роли при инциденте
- найти пробелы в регламентах, коммуникациях и доступах
- сократить время реакции в реальной атаке
- снизить хаос при критических событиях
- подготовить руководство, ИТ, ИБ, юристов и PR к совместной работе
Что обычно моделируют:
- утечку данных
- ransomware-атаку
- компрометацию почты руководителя
- DDoS и отказ ключевых сервисов
- атаку на подрядчика или цепочку поставок
- внутреннюю угрозу со стороны сотрудника
Как проходит Tabletop Exercise:
- Подготовка сценария — выбирается реалистичный кейс: например, шифровальщик в инфраструктуре компании
- Определение участников — SOC, ИТ, ИБ, менеджмент, HR, legal, PR
- Подача вводных — модератор постепенно добавляет факты: алерты, жалобы пользователей, требования выкупа, публикацию данных
- Обсуждение решений — кто принимает решение об изоляции систем, кого уведомлять, как запускать резервные процессы
- Разбор итогов — фиксируются ошибки, спорные зоны ответственности и доработки
Что проверяют на таких учениях 🔍:
- актуальность плана реагирования
- контактные данные и цепочки эскалации
- готовность резервного копирования и восстановления
- взаимодействие между технарями и бизнесом
- юридические обязательства по уведомлению регуляторов и клиентов
- способность принимать решения под давлением
Типичные проблемы, которые вскрывает упражнение:
- никто не знает, кто главный в кризисе
- регламенты есть, но ими невозможно пользоваться
- критичные контакты устарели
- PR и юристы подключаются слишком поздно
- нет критериев, когда отключать системы от сети
- резервные копии формально есть, но сроки восстановления неприемлемы ⚠️
Как сделать учения полезными:
- использовать сценарий, близкий к вашей отрасли
- вовлекать не только ИБ, но и бизнес-функции
- усложнять вводные поэтапно
- фиксировать решения и спорные моменты
- по итогам выпускать конкретный remediation plan с дедлайнами
Главная ценность Tabletop Exercise — не в «правильных ответах», а в том, чтобы до реального кризиса понять, где компания потеряет время, деньги и контроль. Хорошо проведённые учения повышают устойчивость бизнеса не хуже, чем дорогие средства защиты 🚨📌
Подборку каналов про IT стоит посмотреть тем, кто следит за кибербезопасностью, инфраструктурой и практиками реагирования на инциденты.