NIS2 / KSC
Przećwicz reagowanie na incydenty, uruchomienie planu ciągłości działania i podział odpowiedzialności w kontekście NIS2 oraz ustawy o krajowym systemie cyberbezpieczeństwa.
Obowiązki KSC (Ministerstwo Cyfryzacji)Przeprowadź ćwiczenia kryzysowe (tabletop) w swojej firmie.
IncidentFlow to platforma online do prowadzenia ćwiczeń kryzysowych. Zespół omawia fikcyjne zdarzenia, zgodnie ze scenariuszem ćwiczenia, podejmuje decyzje i sprawdza, czy role, procedury i sposób komunikacji są jasne.
Ćwiczenie odbywa się w przeglądarce, bez ingerencji w systemy produkcyjne.
Przykładowa decyzja w ćwiczeniuDo sesji przelewów15:00
Wyciek danych
W sieci pojawia się baza danych osobowych klientów banku. Oszuści wykorzystują ją, podszywając się pod konsultantów. Pierwsi klienci zgłaszają, że za ich namową zlecili przelewy na „bezpieczne konto”.
Jak ograniczacie kolejne straty klientów?
Wybierz odpowiedź, aby zobaczyć rozwój sytuacji i kolejne pytanie do zespołu.
W pełnym ćwiczeniu zespół głosuje na telefonach przez kod QR.
Od scenariusza do wniosków dla Twojej firmy
Ustal, co chcecie sprawdzić
Określ cel, dobierz uczestników i wybierz scenariusz lub stwórz własny. Przykład celu: czy zespół wskaże osobę zatwierdzającą wstrzymanie wysyłek, zastępcę i sposób przekazania decyzji magazynowi?
Przeprowadź dyskusję i podejmijcie decyzje
Uczestnicy omawiają zdarzenia i możliwe działania. Głosowanie na telefonach przez kod QR pokazuje rozbieżności, które prowadzący wykorzystuje w dalszej dyskusji. Platforma zapisuje wybraną ścieżkę.
Omów wnioski i zaplanuj działania
Wróć do celu ćwiczenia: co zadziałało, a co wymaga poprawy? Uzupełnij raport, uzgodnij odpowiedzialność i terminy działań. Zaplanuj, jak ponownie sprawdzicie zmienione ustalenia.
Ćwiczenie prowadzi wyznaczona osoba z Twojej organizacji. IncidentFlow dostarcza scenariusz, obsługuje głosowanie i zapisuje decyzje. Całość odbywa się w przeglądarce, bez ingerencji w systemy produkcyjne.
Zbuduj ćwiczenie dopasowane do swojej firmy
Sam określasz sytuację i cel ćwiczenia. Może to być niedostępność kluczowego systemu, awaria dostawcy, wyciek danych lub przerwa w realizacji zamówień.
Zbuduj własny scenariusz
W edytorze tworzysz kolejne zdarzenia, możliwe decyzje i ich konsekwencje. Dodajesz role uczestników, pytania do dyskusji oraz wskazówki dla prowadzącego.
Przygotuj szkic ze wsparciem AI
Opisz branżę, zagrożenie i kontekst firmy. AI zaproponuje etapy ćwiczenia, decyzje i konsekwencje, które możesz edytować.
Rozbuduj wybrane etapy z AI
Dodaj nowe informacje zmieniające sytuację, pytania do zespołu i notatki dla prowadzącego. AI pomaga je przygotować na podstawie treści scenariusza.
Edytor własnych scenariuszy i generowanie AI są dostępne w planach Professional i Enterprise. Porównaj plany.
- Nazwa ćwiczenia
- Opóźniona dostawa. Zagrożony kontrakt.
- Sytuacja do przećwiczenia
- Dostawca opóźnia komponenty. Zapas wystarczy do godziny 14:00, a jutro musicie wysłać zamówienie kluczowego klienta.
- Decyzja A
- Kupujemy u sprawdzonego dostawcy zastępczego, o 30% drożej.
- Konsekwencja decyzji A
- Ograniczacie ryzyko przerwy w produkcji, ale zmniejszacie marżę na kontrakcie.
- Decyzja B
- Ograniczamy produkcję i negocjujemy nowe terminy z klientami.
- Pytanie do zespołu
- Kto może zatwierdzić dodatkowy koszt i jaki ma limit?
AI pomaga rozbudować scenariusz o dodatkowe zdarzenia i pytania.
Gotowe scenariusze na początek
Możesz też zacząć od scenariusza z biblioteki. Wybierz ćwiczenie odpowiadające tematowi, który chcesz omówić z zespołem.
Zakończ ćwiczenie z konkretnymi ustaleniami
Czy zespół potrafił wskazać osobę uprawnioną do wstrzymania operacji? Czy przekazał spójną informację klientom? Wróćcie do celu ćwiczenia i omówcie, co pokazał jego przebieg.
IncidentFlow zapisuje decyzje i odpowiedzi uczestników. Możesz wrócić do przebiegu ćwiczenia, uzupełnić wnioski oraz wyeksportować raport do PDF.
AI pomaga przeanalizować decyzje zespołu
Na podstawie zapisanych decyzji i odpowiedzi AI pomaga wskazać mocne strony, luki oraz zaproponować działania z priorytetami i odpowiedzialnymi rolami. Zespół weryfikuje wnioski przed przyjęciem ich do realizacji.
Po omówieniu raportu wyznaczcie odpowiedzialnych, uzgodnijcie terminy i zaplanujcie ponowne sprawdzenie wprowadzonych zmian.
Zobacz przykładowy raportPDFPDF pokazuje obecny format raportu z platformy, na fikcyjnych danych. Dostępny bez konta.
IncidentFlowPrzykładowe ustalenia
Punkt krytyczny
Firma Demo
- Cel ćwiczenia
- Sprawdzić, kto zatwierdza wysyłki w trybie awaryjnym i jak decyzja dociera do magazynu.
- Co zadziałało
- Magazyn otrzymał jednoznaczną decyzję o wstrzymaniu wysyłek oraz termin kolejnej aktualizacji.
- Co wymaga poprawy
- Zespół nie wskazał jednej osoby zatwierdzającej wysyłki awaryjne ani jej zastępcy.
- Proponowane działanie
- Uzgodnić uprawnienia i zastępstwo, a następnie sprawdzić je podczas kolejnego ćwiczenia.
- Proponowana rola odpowiedzialna
- Dyrektor operacyjny
Ćwiczenia TTX w przygotowaniu organizacji do wymagań regulacyjnych
Ćwiczenia tabletop (TTX) pozwalają omówić, jak zespół zastosuje procedury w konkretnej sytuacji. Dobierz temat do działalności firmy i przepisów, które jej dotyczą.
DORA
Omów decyzje przy awarii dostawcy ICT: utrzymanie kluczowych usług, eskalację i komunikację z klientami podmiotu finansowego.
DORA: art. 11, 24 i 25CRA
Przećwicz reakcję na wykorzystywaną podatność w produkcie cyfrowym: koordynację poprawki, informowanie użytkowników i przygotowanie zgłoszeń.
CRA: zakres i obowiązki producentówRaport dokumentuje przebieg ćwiczenia, decyzje i rekomendowane działania. Samo TTX nie potwierdza zgodności z przepisami ani nie zastępuje testów technicznych lub oceny zgodności produktu.
Najczęstsze pytania
Czym są ćwiczenia tabletop (TTX)?
Tabletop exercise (TTX) to ćwiczenie decyzyjne oparte na scenariuszu. Zespół analizuje kolejne zdarzenia, ustala reakcję i omawia skutki wyborów. Możesz ćwiczyć reagowanie na incydenty, ciągłość działania, awarie dostawców czy komunikację kryzysową bez ingerencji w systemy produkcyjne.
Czy mogę tworzyć własne scenariusze?
Tak. W planach Professional i Enterprise możesz tworzyć i edytować scenariusze: etapy, decyzje, konsekwencje i przejścia między etapami. Dodasz też nowe zdarzenia, pytania pogłębiające, wskazówki dla ról i notatki prowadzącego. Możesz pracować samodzielnie lub korzystać ze wsparcia AI.
Do czego platforma wykorzystuje AI?
AI pomaga wygenerować szkic scenariusza, rozwinąć wybrane etapy oraz przygotować analizę po ćwiczeniu na podstawie decyzji i odpowiedzi zespołu. Platforma obsługuje modele OpenAI i Anthropic. Scenariusze oraz końcowe rekomendacje możesz edytować.
Kto prowadzi ćwiczenie?
Jedna osoba z Twojej organizacji prowadzi dyskusję, pilnuje celu ćwiczenia i przechodzi przez etapy scenariusza. Powinna znać omawiany proces i dawać uczestnikom przestrzeń na przedstawienie różnych perspektyw. Platforma dostarcza scenariusz, obsługuje głosowanie i zapisuje decyzje.
Kogo zaprosić do pierwszego ćwiczenia?
Osoby, które podejmowałyby decyzje w omawianej sytuacji i odpowiadają za objęty nią proces. Zależnie od celu mogą to być przedstawiciele zarządu, operacji, IT, sprzedaży, komunikacji lub działu prawnego. Dobierz skład do celu ćwiczenia i zapewnij prowadzącego dyskusję.
Co powinien przygotować prowadzący?
Ustal cel i zakres ćwiczenia, zapoznaj się ze scenariuszem oraz zaproś właściwe osoby. Przygotuj aktualne procedury i ustal, co będziecie obserwować oraz jak zapiszecie wnioski. W planach oferujących notatki prowadzącego możesz wykorzystać wskazówki do dyskusji i cele poszczególnych etapów.
Czy uczestnicy potrzebują kont?
Nie. Konto jest potrzebne prowadzącemu. Uczestnicy dołączają do głosowania przez kod QR i korzystają z przeglądarki w telefonie.
Co obejmuje darmowy dostęp?
Bez konta przejdziesz jedno przykładowe ćwiczenie, samodzielnie i bez głosowania QR. Darmowe konto w planie Demo pozwala poznać prowadzenie ćwiczenia z zespołem na wybranych gotowych scenariuszach, z głosowaniem QR i raportami PDF. Funkcje i limity są widoczne na koncie. Własne scenariusze wymagają odpowiedniego płatnego planu.
Co otrzymamy po ćwiczeniu?
Historię decyzji, ocenę symulowanego wpływu i raport z rekomendacjami. Analiza AI może uzupełnić go o podsumowanie wykonawcze, kluczowe ustalenia i działania priorytetowe. Przykładowy raport jest dostępny na tej stronie bez konta.
Jak HSEEP pomaga zaplanować ćwiczenie?
HSEEP to podejście do projektowania, prowadzenia, oceny i doskonalenia ćwiczeń. Pomaga zacząć od celu, zebrać obserwacje o mocnych stronach i obszarach do poprawy, a następnie uzgodnić działania oraz ich ponowne sprawdzenie. W IncidentFlow scenariusz, pytania, historia decyzji i raport wspierają tę pracę. Jej zakres, kryteria oceny oraz końcowe ustalenia określa zespół organizujący ćwiczenie.
Przeprowadź pierwsze ćwiczenie ze swoim zespołem
Załóż darmowe konto i poznaj prowadzenie ćwiczenia na gotowym scenariuszu, głosowanie QR oraz zapis decyzji. Własne scenariusze i ich tworzenie ze wsparciem AI są dostępne w planach Professional i Enterprise.
Załóż darmowe kontoDostępne funkcje i limity sprawdzisz na koncie.