Tabletop Exercise (Simulacro de Crisis)
Juegos de guerra para directivos
Un Tabletop Exercise es una reunión donde se simula un ciberataque sobre el papel. El objetivo no es técnico, es ver si los directivos saben tomar decisiones bajo presión y comunicarse entre ellos.
El escenario
Este prompt diseña un escenario realista y evolutivo («Inyectables») para poner a prueba a tu comité de dirección.
PROMPT INTERACTIVO
Actúa como Facilitador de Ciberseguridad.
Diseña un ‘Tabletop Exercise’ (Simulacro de escritorio) de 2 horas para el comité de dirección de una empresa de [Sector].
Escenario: Extorsión por robo de datos (sin cifrado, solo amenaza de publicación).
Estructura del ejercicio:
1. El Inicio (Minuto 0): Un periodista llama preguntando por una filtración de datos de clientes vip.
2. Inyectable 1 (Minuto 30): El CISO confirma que la base de datos fue copiada ayer.
3. Inyectable 2 (Minuto 60): Los hackers piden 1 millón de dólares en Bitcoin o publican todo en 24h.
4. Preguntas clave para debatir: ¿Pagamos? ¿Avisamos a los clientes ya o esperamos? ¿Qué decimos a la prensa?
