Was ist ein Tabletop-Exercise? (1/5)

Cyberangriffe gehören heute zu den grössten Risiken für Unternehmen. Doch wie gut ist eine Organisation wirklich auf einen Sicherheitsvorfall vorbereitet? Genau hier setzt ein Tabletop-Exercise an.

Ein Tabletop-Exercise ist eine diskussionsbasierte Krisenübung, bei der Verantwortliche verschiedener Bereiche gemeinsam ein realistisches Cyberangriffsszenario durchspielen. Anstatt technische Massnahmen praktisch umzusetzen, stehen die Entscheidungsfindung, Kommunikation, Rollenverteilung und Zusammenarbeit im Mittelpunkt. Ein Moderator führt die Teilnehmenden Schritt für Schritt durch das Szenario und stellt ihnen während der Übung neue Entwicklungen und Fragestellungen vor.

Das Ziel ist es, bestehende Incident-Response-Pläne, Prozesse und Verantwortlichkeiten in einer risikofreien Umgebung zu überprüfen und Schwachstellen frühzeitig zu erkennen. Die gewonnenen Erkenntnisse helfen dabei, Abläufe zu verbessern, Kommunikationswege zu optimieren und die Organisation auf den Ernstfall vorzubereiten.

Besonders in regulierten Branchen wie dem Finanzsektor gewinnen Tabletop-Exercises zunehmend an Bedeutung und werden teilweise sogar von der FINMA verlangt. Sie unterstützen unter anderem die Anforderungen der ISO/IEC 27001:2022 im Bereich Awareness und Schulung und leisten einen wichtigen Beitrag zur Stärkung der Cyber-Resilienz.

Ein erfolgreiches Tabletop-Exercise endet nicht mit der Übung selbst: Die Erkenntnisse werden dokumentiert und dienen als Grundlage für konkrete Verbesserungsmassnahmen, damit aus einer simulierten Krise ein echter Sicherheitsgewinn entsteht.