Een tabletop-oefening is een gesprek waarin je met je team een cyberincident naspeelt zonder dat er iets echts gebeurt. Iemand leidt een scenario in, bijvoorbeeld gijzelsoftware op de bestandsserver, en de deelnemers vertellen om de beurt wat zij op dat moment zouden doen. Letterlijk aan tafel, vandaar de naam.
De meeste MKB-bedrijven hebben ergens een plan liggen voor als het misgaat, maar hebben het nooit uitgeprobeerd. In een oefening van anderhalf uur kom je erachter wie er eigenlijk beslist, of iemand de telefoonnummers heeft als de e-mail plat ligt, en of duidelijk is wie bij de back-up kan. Dat is een stuk goedkoper dan het tijdens een echt incident ontdekken.
Houd het klein: een scenario, vijf tot acht mensen uit verschillende hoeken van het bedrijf, en iemand die notuleert. Werk in stappen van ongeveer een uur na het startmoment en stel steeds de vraag wie wat doet. Sluit af met een lijst concrete verbeterpunten en een eigenaar per punt. Een of twee keer per jaar herhalen is genoeg.
Wat OkayICT hierin doet: wij begeleiden de oefening, schrijven het scenario en verwerken de uitkomsten in je incident response plan.
Meer lezen: Wat is een incident response plan? · Wat is een disaster recovery plan?
