Exercício de mesa
Exercício de crise baseado em discussão, em que os participantes percorrem em volta de uma mesa um cenário fictício de segurança ("um ransomware criptografou nossos servidores — o que fazemos?"), sem encostar em sistema nenhum. Testa planos, papéis e tomada de decisão, não tecnologia.
Formato: um facilitador apresenta um cenário e vai soltando complicações aos poucos ("agora eles exigem resgate", "a imprensa está ligando", "os backups também foram criptografados"), enquanto os participantes — TI, segurança, diretoria, jurídico, comunicação — discutem como agiriam segundo seus planos. Nenhum sistema real é afetado; é um experimento mental em grupo. A vantagem: expõe lacunas no plano de resposta a incidentes, responsabilidades mal definidas ("quem decide se pagamos?"), canais de contato que faltam e premissas erradas — ANTES de uma crise de verdade. Também cria memória muscular e coordenação entre equipes que de outra forma quase não conversam. Barato e de baixo risco em comparação com um exercício ao vivo. Elemento padrão de uma preparação madura para incidentes, muitas vezes exigência de conformidade (por exemplo, numa auditoria SOC 2). Relacionado a postmortem de incidente e purple team.