Tabletop Exercise: Incident Response Simülasyonları

Tabletop exercise (TTX), incident response planını test etmek için yapılan guided discussion tabanlı simülasyondur. Scenario design, gerçekçi tehdit senaryoları (ransomware, data breach, DDoS) oluşturur ve organization-specific risk'leri yansıtır. Participants, IR team, management, legal, PR ve IT temsilcilerini içerir ve cross-functional coordination test edilir. Facilitator, exercise'i yönlendirir, inject'ler (yeni bilgi/gelişmeler) ekler ve discussion'ı manage eder. Evaluation criteria, detection time, response actions, communication effectiveness ve decision-making quality'i ölçer. Hot wash, exercise sonrası immediate debriefing'dir ve lessons learned dokümante edilir. Improvement plan, identified gaps'i address eder ve IR plan'ı günceller. Regular TTX schedule (yılda en az 2 kez), IR readiness'i sürdürür.