Un plan de respuesta a incidentes que nunca se ha ensayado es, en la práctica, una hipótesis. Los ejercicios de crisis cibernética —conocidos como tabletop exercises— permiten validar esa hipótesis en un entorno controlado, sin el costo de aprender durante un incidente real.
¿Qué es un ejercicio tabletop?
Es una sesión guiada en la que los equipos directivo y técnico recorren un escenario de incidente plausible —por ejemplo, un ransomware que cifra servidores críticos o la filtración de datos de clientes— y toman decisiones paso a paso, tal como lo harían en la realidad.
No se toca la infraestructura productiva: el objetivo es evaluar personas, procesos y comunicación.
Qué evalúa
- Roles y escalamiento: ¿quién declara el incidente?, ¿quién decide aislar sistemas?, ¿quién habla con los reguladores, clientes y medios?
- Tiempos de decisión: cuánto tarda la organización en pasar de la detección a la contención.
- Dependencias externas: proveedores, aseguradoras, asesores legales y aliados de respuesta.
- Obligaciones regulatorias: plazos y canales de notificación aplicables al sector.
- Continuidad: si los planes de continuidad y recuperación son ejecutables con la información disponible.
Cómo prepararlo
- Definir el objetivo: qué capacidad se quiere probar (detección, escalamiento, comunicación, recuperación).
- Diseñar un escenario realista para el sector y la arquitectura de la organización, con injects que introduzcan presión e información incompleta.
- Convocar a los participantes correctos: dirección, TI, seguridad, legal, comunicaciones y las áreas de negocio impactadas.
- Facilitar y observar: un facilitador conduce; observadores registran decisiones, brechas y tiempos.
- Cerrar con un informe accionable: hallazgos priorizados, responsables y fechas.
El resultado que importa
El valor de un tabletop no está en “aprobarlo”, sino en descubrir las brechas antes de que lo haga un atacante. En Pulso Binario RD diseñamos y facilitamos estos ejercicios con nuestro propio equipo, adaptados al contexto operativo y regulatorio de cada organización.
¿Quiere evaluar la capacidad de respuesta de su organización? Conversemos.