„Redtable: Simulate the breach. Strengthen the response.”
Redtable to nowoczesna platforma do prowadzenia warsztatów kryzysowych typu Tabletop Exercise (TTX). Angażujemy Zarząd, CISO, zespoły SOC/CERT, IT, działy prawne (IOD) oraz PR w realistyczne symulacje cyberataków, weryfikując procedury ciągłości działania i generując gotową dokumentację audytową.
Telefon z redakcji branżowej: Dziennikarz pyta o zrzuty ekranu z Waszej bazy CRM opublikowane na forum grupy Ransomware. Żąda komentarza w ciągu 30 minut.
Prawdziwy incydent cyberbezpieczeństwa nie ma „jednej idealnej odpowiedzi”. Odcięcie sieci zatrzymuje eksfiltrację danych, ale paraliżuje produkcję i odcina zdalny dostęp dla zespołu DFIR. Redtable symuluje realne skutki operacyjne każdej decyzji.
Mierzy zaufanie klientów, partnerów i rynku. Opóźniona komunikacja PR lub wyciek danych z bazy CRM natychmiast obniżają wskaźnik zaufania.
Kumuluje godziny niedostępności kluczowych usług biznesowych wynikające z izolacji infrastruktury lub odtwarzania środowisk z backupu.
Szacuje bezpośrednie straty operacyjne, koszty wsparcia zewnętrznych zespołów Incident Response (DFIR), kar umownych SLA oraz działań naprawczych.
Dynamiczny indeks (NISKIE | ŚREDNIE | KRYTYCZNE) oceniający ryzyko sankcji nadzorczych (CSIRT, KNF, UODO).
Podczas warsztatu Facylitator zarządza przebiegiem gry na własnym laptopie, podczas gdy uczestnicy w sali konferencyjnej (lub na MS Teams) widzą wyłącznie czysty, immersyjny ekran projekcyjny synchronizowany na żywo.
Centrum dowodzenia dla prowadzącego ćwiczenie. Daje pełen wgląd w ukryte konsekwencje każdego wariantu przed podjęciem decyzji przez zespół.
Dedykowany widok dla uczestników warsztatu (Zarząd, IT, SOC, Legal, PR), całkowicie pozbawiony elementów sterujących i prywatnych notatek prowadzącego.
Platforma zawiera gotowe scenariusze kryzysowe oraz otwarty silnik importu/eksportu plików .json pozwalający tworzyć własne drzewa decyzyjne.
Infiltracja przez przejęte poświadczenia VPN, propagacja boczna w Active Directory, eksfiltracja bazy klientów CRM, szyfrowanie serwerów produkcyjnych i szantaż publikacją danych.
Zatruta paczka zależności w pipeline CI/CD, kradzież poświadczeń IAM do chmury obliczeniowej, wstrzyknięcie złośliwego kodu do obrazu produkcyjnego i eskalacja kosztów infrastruktury.
Nadużycie aktywnych tokenów OAuth 2.0 po niepełnym procesie offboardingu administratora, skasowanie konfiguracji produkcyjnej i dylemat 72-godzinnej notyfikacji UODO.
skoordynowane przeciążenie warstwy aplikacyjnej API oraz autorytatywnych serwerów DNS połączone z kampanią dezinformacyjną w mediach społecznościowych wymierzoną w klientów.
Dyrektywa NIS2 oraz rozporządzenie DORA wymagają od podmiotów kluczowych i ważnych regularnego testowania planów ciągłości działania oraz procedur reagowania na incydenty. Redtable automatycznie zamienia przebieg ćwiczenia w gotowy do podpisu dokument PDF.
Czas trwania, prowadzący, reprezentowane działy (Zarząd, CISO, SOC, IT, Legal, PR), podsumowanie menedżerskie i wykres wskaźników wpływu.
Pełny zapis każdego etapu: sytuacja wyjściowa, wybrany przez zespół wariant decyzyjny, jego konsekwencje oraz notatki z dyskusji.
Strukturalny rejestr luk proceduralnych z przypisanym właścicielem zadania (Owner), rekomendacją i terminem wdrożenia oraz sekcją podpisów dla Zarządu i CISO.
| Luka proceduralna | Rekomendacja | Właściciel | Termin |
|---|---|---|---|
| Brak procedury izolacji VPN poza godzinami pracy | Wdrożenie playbooka SOAR dla dyżurnego SOC | CISO / SOC | 14 dni |
| Brak gotowych szablonów notyfikacji CSIRT (24h) | Przygotowanie wzoru zgłoszenia wczesnego ostrzegania | Dział Prawny / IOD | 30 dni |
Nie. Konto w aplikacji posiada wyłącznie Facylitator (prowadzący ćwiczenie). Uczestnicy śledzą przebieg symulacji na wspólnym ekranie sali konferencyjnej lub przez udostępniony ekran na MS Teams/Zoom pod unikalnym linkiem /session/<token>/display/.
Każdy krok, stan zegara oraz wpisywane na żywo notatki są automatycznie zapisywane po stronie serwera. Odświeżenie przeglądarki (F5) przywraca sesję w dokładnym punkcie, w którym została przerwana.
Tak. Administrator może tworzyć scenariusze w panelu administracyjnym lub importować i eksportować całe wieloetapowe scenariusze jednym kliknięciem za pomocą ustandaryzowanych plików .json.
Chcesz przeprowadzić symulację kryzysową dla Zarządu i zespołu SOC/IT, zamówić dedykowany scenariusz branżowy zgodny z wymogami NIS2 / DORA lub uzyskać dostęp do platformy Redtable? Napisz do nas bezpośrednio.
Zaloguj się do konsoli operatora na subdomenie app.redtable.pl i rozpocznij sesję symulacyjną Tabletop Exercise.