Ćwiczenia TTX · Weryfikacja · UKSC · SZBI

Procedury na papierze to jeszcze nie bezpieczeństwo. Ćwiczenie TTX to sprawdza.

Ćwiczenie table-top (TTX) to kontrolowana symulacja incydentu, podczas której Twój zespół – od zarządu po techników – przechodzi przez realny scenariusz i podejmuje decyzje według własnych procedur. Bez przerywania działania organizacji. Bez ingerencji i wykorzystania systemów produkcyjnych. Efektem jest dowód, że wdrożenie wymogów działa w praktyce, oraz mapa luk do usunięcia.

Podstawy

Czym jest ćwiczenie TTX – w jednym akapicie dla zarządu

Ćwiczenie TTX (ang. tabletop exercise) to moderowane ćwiczenie „przy stole”. Uczestnicy nie korzystają z prawdziwych systemów i nie wywołują realnych skutków – pracują na scenariuszu, który krok po kroku odsłania kolejne informacje o incydencie (tzw. wrzutki). W każdym momencie padają te same pytania, które padłyby naprawdę: kto podejmuje decyzję, kogo powiadamiamy, w jakim czasie i na jakiej podstawie proceduralnej. Sesja trwa zwykle od dwóch do czterech godzin i nie wymaga zatrzymywania pracy organizacji.

Dla kadry zarządzającej ćwiczenie TTX jest najtańszym sposobem, by przekonać się, czy kosztowne wdrożenie UKSC i Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) rzeczywiście przełoży się na właściwe reakcje ludzi w dniu incydentu – zanim zweryfikuje to atak, audyt lub organ nadzoru.

W skrócie: audyt sprawdza, czy dokument istnieje. Ćwiczenie TTX sprawdza, czy ludzie potrafią według tego dokumentu zadziałać pod presją czasu. To dwie różne rzeczy – i regulacje coraz wyraźniej wymagają obu.

Dlaczego teraz

Testowanie reakcji przestało być dobrą praktyką – staje się wymogiem

Nowelizacja ustawy o krajowym systemie cyberbezpieczeństwa oraz norma ISO/IEC 27001 przesuwają ciężar z „posiadania procedur” na „wykazanie, że procedury działają”. Ćwiczenie TTX jest uznaną, udokumentowaną metodą dostarczenia takiego dowodu.

Miejsce w systemie

Gdzie ćwiczenie znajduje się w cyklu bezpieczeństwa

Ćwiczenie TTX zamyka pętlę między wdrożeniem a doskonaleniem – dostarcza informacji zwrotnej, bez której system pozostaje niesprawdzonym założeniem. To naturalne rozwinięcie czterech faz pracy, w których działam: diagnoza, plan, wdrożenie, nadzór.

Zakres

Co konkretnie sprawdza ćwiczenie

Scenariusz projektuję pod Twoją organizację i pod te elementy wdrożenia, które najbardziej chcesz potwierdzić. Najczęściej weryfikujemy:

Przebieg

Jak wygląda sesja – pięć etapów

Dla kogo

Dwie perspektywy przy jednym stole

Wartość TTX bierze się z tego, że decydenci i technicy ćwiczą razem – tam, gdzie w realnym incydencie najczęściej pęka komunikacja.

Przykład

Jak rozwija się scenariusz – przykładowy fragment

Poglądowy przebieg wrzutek. W realnym ćwiczeniu scenariusz jest dostosowany do Twojej branży, systemów i struktury decyzyjnej.

Rezultat

Co otrzymujesz po ćwiczeniu

Każde ćwiczenie kończy materiałem, który obroni się przed audytem — spójnie z podejściem, które stosuję w realizacjach.

Następny krok

Sprawdźmy Twoje procedury, zanim zrobi to incydent

Umów niezobowiązującą rozmowę. Wspólnie ustalimy zakres ćwiczenia, dobierzemy scenariusz do Twojej organizacji i omówimy, jak TTX osadzić w Twoim systemie UKSC/SZBI. Chętnie przekażę też pełne, szczegółowe informacje o metodyce.