Tabletop exercise (cvičná simulace incidentu)
Diskusní cvičení, při kterém tým řeší fiktivní incident bez reálného dopadu na provoz.
Tabletop exercise simuluje scénář, například ransomware útok nebo výpadek dodavatele, a klíčoví lidé u stolu procházejí, jak by postupovali – koho kontaktovat, jaká data obnovit, co komunikovat zákazníkům.
Cvičení odhalí mezery v BCP a DRP dřív, než se projeví při skutečném incidentu – typicky se ukáže, že kontakt na dodavatele je zastaralý nebo že nikdo neví, kde jsou přístupové údaje k zálohám. Doporučuje se opakovat alespoň jednou ročně.
Související pojmy
- BCP (Business Continuity Plan)
Plán, jak udržet klíčové činnosti firmy při vážném výpadku.
- DRP (Disaster Recovery Plan)
Technický plán obnovy IT systémů po havárii.
- BCP vs. DRP – srovnání
Přehledné porovnání plánu kontinuity podnikání a plánu obnovy po havárii.
- Zpětné vyhodnocení incidentu (post-incident review)
Rozbor incidentu po jeho uzavření s cílem zlepšit budoucí reakci.
Podobné pojmy
Výrazy z jiných kategorií, které s tématem „Tabletop exercise (cvičná simulace incidentu)“ souvisí.
- Tabletop exercise (DR test u stolu)Zálohování a cloud
Simulace havárie formou diskuze týmu bez skutečného zásahu do systémů.
- BIA – analýza dopadu na podnikáníLegislativa a compliance
Analýza, která určuje kritičnost jednotlivých procesů a jejich maximální přípustný výpadek.
- EskalaceMonitoring a provoz
Postup předávání incidentu na vyšší úroveň podpory při jeho neřešení.
- Forenzní analýzaLegislativa a compliance
Vyšetření incidentu za účelem zjištění příčiny, rozsahu a důkazů.
- Hlášení bezpečnostních incidentůLegislativa a compliance
Povinnost nahlásit závažné kybernetické incidenty příslušným autoritám.
- Microsoft Defender for EndpointCloud, Microsoft 365 a Workspace
EDR ochrana počítačů s centrálním přehledem incidentů.
- RTO a RPOLegislativa a compliance
Cílové doby obnovy a maximální ztráty dat po incidentu.
Další z kategorie Bezpečnost
Potřebujete s tím pomoct?
Řešíme bezpečnost v praxi – od návrhu a měření až po realizaci a následnou správu.