Różni interesariusze firmy spotykają się, aby omówić role i obowiązki w przypadku naruszenia bezpieczeństwa, które dotknęłoby biura zagraniczne. Czego przykładem jest ta sytuacja?

Ćwiczenia symulacyjne (tabletop exercise) to spotkania, podczas których kluczowi interesariusze omawiają scenariusze incydentów bezpieczeństwa, role i obowiązki, procedury oraz potencjalne wyzwania, bez faktycznego uruchamiania systemów. Jest to skuteczny sposób na testowanie planów reagowania na incydenty i identyfikowanie luk. Test penetracyjny to aktywny atak na systemy w celu znalezienia podatności, a nie dyskusja. Rozproszenie geograficzne to strategia umieszczania zasobów w różnych lokalizacjach, a nie ćwiczenie. Reagowanie na incydenty to faktyczne działania podejmowane po wystąpieniu incydentu, a nie przygotowawcza dyskusja.