„Redtable: Simulate the breach. Strengthen the response.”
Redtable to nowoczesna platforma do prowadzenia warsztatów kryzysowych typu Tabletop Exercise (TTX). Angażujemy Zarząd, CISO, zespoły SOC/CERT, IT, działy prawne (IOD) oraz PR w realistyczne symulacje cyberataków, weryfikując procedury ciągłości działania i generując gotową dokumentację audytową.
Telefon z redakcji branżowej: Dziennikarz pyta o zrzuty ekranu z Waszej bazy CRM opublikowane na forum grupy Ransomware. Żąda komentarza w ciągu 30 minut.
Prawdziwy incydent cyberbezpieczeństwa nie ma „jednej idealnej odpowiedzi”. Odcięcie sieci zatrzymuje eksfiltrację danych, ale paraliżuje produkcję i odcina zdalny dostęp dla zespołu DFIR. Redtable symuluje realne skutki operacyjne każdej decyzji.
Mierzy zaufanie klientów, partnerów i rynku. Opóźniona komunikacja PR lub wyciek danych z bazy CRM natychmiast obniżają wskaźnik zaufania.
Kumuluje godziny niedostępności kluczowych usług biznesowych wynikające z izolacji infrastruktury lub odtwarzania środowisk z backupu.
Szacuje bezpośrednie straty operacyjne, koszty wsparcia zewnętrznych zespołów Incident Response (DFIR), kar umownych SLA oraz działań naprawczych.
Dynamiczny indeks (NISKIE | ŚREDNIE | KRYTYCZNE) oceniający ryzyko sankcji nadzorczych (CSIRT, KNF, UODO).
Podczas warsztatu Facylitator zarządza przebiegiem gry na własnym laptopie, podczas gdy uczestnicy w sali konferencyjnej (lub na MS Teams) widzą wyłącznie czysty, immersyjny ekran projekcyjny synchronizowany na żywo.
Centrum dowodzenia dla prowadzącego ćwiczenie. Daje pełen wgląd w ukryte konsekwencje każdego wariantu przed podjęciem decyzji przez zespół.
Dedykowany widok dla uczestników warsztatu (Zarząd, IT, SOC, Legal, PR), całkowicie pozbawiony elementów sterujących i prywatnych notatek prowadzącego.
Platforma zawiera gotowe scenariusze kryzysowe oraz otwarty silnik importu/eksportu plików .json pozwalający tworzyć własne drzewa decyzyjne.
Infiltracja przez przejęte poświadczenia VPN, propagacja boczna w Active Directory, eksfiltracja bazy klientów CRM, szyfrowanie serwerów produkcyjnych i szantaż publikacją danych.
Zatruta paczka zależności w pipeline CI/CD, kradzież poświadczeń IAM do chmury obliczeniowej, wstrzyknięcie złośliwego kodu do obrazu produkcyjnego i eskalacja kosztów infrastruktury.
Nadużycie aktywnych tokenów OAuth 2.0 po niepełnym procesie offboardingu administratora, skasowanie konfiguracji produkcyjnej i dylemat 72-godzinnej notyfikacji UODO.
skoordynowane przeciążenie warstwy aplikacyjnej API oraz autorytatywnych serwerów DNS połączone z kampanią dezinformacyjną w mediach społecznościowych wymierzoną w klientów.
Dyrektywa NIS2 oraz rozporządzenie DORA wymagają od podmiotów kluczowych i ważnych regularnego testowania planów ciągłości działania oraz procedur reagowania na incydenty. Redtable automatycznie zamienia przebieg ćwiczenia w gotowy do podpisu dokument PDF.
Czas trwania, prowadzący, reprezentowane działy (Zarząd, CISO, SOC, IT, Legal, PR), podsumowanie menedżerskie i wykres wskaźników wpływu.
Pełny zapis każdego etapu: sytuacja wyjściowa, wybrany przez zespół wariant decyzyjny, jego konsekwencje oraz notatki z dyskusji.
Strukturalny rejestr luk proceduralnych z przypisanym właścicielem zadania (Owner), rekomendacją i terminem wdrożenia oraz sekcją podpisów dla Zarządu i CISO.
| Luka proceduralna | Rekomendacja | Właściciel | Termin |
|---|---|---|---|
| Brak procedury izolacji VPN poza godzinami pracy | Wdrożenie playbooka SOAR dla dyżurnego SOC | CISO / SOC | 14 dni |
| Brak gotowych szablonów notyfikacji CSIRT (24h) | Przygotowanie wzoru zgłoszenia wczesnego ostrzegania | Dział Prawny / IOD | 30 dni |
Nie. Konto na platformie posiada wyłącznie Facylitator (prowadzący ćwiczenie). Uczestnicy śledzą przebieg symulacji na wspólnym ekranie sali konferencyjnej lub przez udostępniony ekran spotkaniu pod unikalnym linkiem.
Każdy krok, stan zegara oraz wpisywane na żywo notatki są automatycznie zapisywane po stronie serwera. Odświeżenie przeglądarki (F5) przywraca sesję w dokładnym punkcie, w którym została przerwana.
Tak. Administrator może tworzyć scenariusze w panelu administracyjnym lub importować i eksportować całe wieloetapowe scenariusze jednym kliknięciem za pomocą ustandaryzowanych plików .json.
Chcesz przeprowadzić symulację kryzysową dla Zarządu i zespołu SOC/IT, zamówić dedykowany scenariusz branżowy zgodny z wymogami NIS2 / DORA lub uzyskać dostęp do platformy Redtable? Napisz do nas bezpośrednio.
Zaloguj się i rozpocznij sesję symulacyjną incydentu.