Ejercicio de gabinete
Un ejercicio de crisis basado en la discusión, donde los participantes recorren un escenario de seguridad ficticio ("un ransomware ha cifrado nuestros servidores — ¿qué hacemos?") alrededor de una mesa, sin tocar ningún sistema real. Pone a prueba planes, roles y toma de decisiones, no la tecnología.
Formato: un facilitador presenta un escenario e introduce complicaciones paso a paso ("ahora piden un rescate", "la prensa está llamando", "las copias de seguridad también están cifradas") mientras los participantes — IT, seguridad, dirección, legal, comunicación — discuten cómo actuarían según sus planes. Ningún sistema real se ve afectado; es un experimento mental en grupo. Ventaja: revela lagunas en el plan de respuesta a incidentes, responsabilidades poco claras ("¿quién decide si se paga?"), vías de contacto que faltan y suposiciones erróneas — ANTES de una crisis real. También genera memoria muscular y coordinación entre equipos que de otro modo rara vez hablan entre sí. Barato y de bajo riesgo comparado con un ejercicio en vivo. Un elemento estándar en una preparación madura ante incidentes, a menudo exigido por el cumplimiento normativo (por ejemplo, antes de una auditoría SOC 2). Relacionado con el postmortem de incidente y el purple team.