Usługi

Ćwiczenia Tabletop exercise (TTX)

Ćwiczenia Table Top Exercises (TTX) to symulowane scenariusze kryzysowe cyberbezpieczeństwa rozgrywane w formie dyskusji i warsztatów przy stole (lub online), gdzie zespół firmy ćwiczy reakcję na fikcyjny incydent, np. ransomware czy wyciek danych. Prowadzone przez zewnętrznych ekspertów, pozwalają zidentyfikować słabe punkty w planach i komunikacji bez ryzyka dla realnych systemów.

Czym są ćwiczenia stołowe TTX?
TTX to nie-techniczne warsztaty praktyczne, skupione na procesach, rolach i decyzjach w sytuacji kryzysu IT/cyber. Grupa (zarząd, IT, PR, prawne) omawia krok po kroku reakcję na scenariusz, testując procedury, RACI i komunikację wewnętrzną/zewnętrzną.

Jak wygląda typowe TTX?
Przygotowanie (1-2 tyg.): analiza firmy, budowa realistycznego scenariusza (np. atak na ERP, DDoS, phishing masowy), zaproszenie uczestników (10-20 os.).
Warsztat (4-8 godz.): moderator prezentuje incydent etapami („godz. 0: alert”, „godz. 4: eskalacja”, „dzień 2: media”), zespół dyskutuje decyzje, zadania, bariery.
Debriefing (1-2 godz.): analiza mocnych/słabych stron, identyfikacja luk w planach, priorytety poprawek.
Raport (3-5 dni): szczegółowy dokument z lukami, rekomendacjami, szablonem ulepszonego planu reagowania i harmonogramem działań.
Follow-up: opcjonalne TTX v2 po 6-12 mies. z weryfikacją postępów.

Korzyści biznesowe z TTX jako usługi
Testowanie planów bez kosztów realnego incydentu – ujawnienie dziur w procedurach, rolach i komunikacji zanim dojdzie do prawdziwego ataku.
Wzmocnienie koordynacji międzydziałowej – zarząd, IT, HR, prawne uczą się współpracy pod presją czasu i stresem.
Skrócenie czasu reakcji – ćwiczenia poprawiają MTTR (mean time to respond) nawet o 50%, kluczowe dla minimalizacji strat.
Zgodność z regulacjami – TTX spełnia wymogi NIS2, KSC, ISO 22301; dokumentacja gotowa dla audytów.
Budowa świadomości i pewności – zespół zyskuje doświadczenie „na sucho”, zmniejszając panikę i błędy w realnym kryzysie.

Dlaczego od profesjonalnej firmy zewnętrznej?
Wewnętrzne ćwiczenia brakuje obiektywizmu, realizmu scenariuszy i doświadczenia z dziesiątkami incydentów. Eksperci projektują scenariusze oparte na aktualnych threat intel, moderują bezstronnie, dostarczają benchmarki i raport z metrykami, co podnosi wartość ćwiczenia strategicznie.