Plan para organizaciones
Hasta 10 ejecutivos, cada uno en su propio rol, enfrentan por rondas una crisis cibernética. Al final, un informe muestra dónde chocaron las decisiones correctas de cada área, cuánto costaría eso y si se siguió el plan de crisis.
Usted configura el escenario, la jurisdicción (Brasil, Unión Europea, Estados Unidos o Internacional), los roles y ventanas de 24 o 48 horas por ronda.
Cada ejecutivo recibe un enlace personal y decide en su propio rol, con las mismas presiones y plazos que tendría en una crisis real.
En cada ronda, el comité ve las decisiones de todos. El rol sin persona lo decide la inteligencia artificial; quien no responde queda registrado.
El Consejo / Socios cuestiona las decisiones, y usted recibe los informes individuales, grupales y de impacto financiero.
Cada ejecutivo puede acertar en su rol y, aun así, la empresa salir peor. El informe señala las contradicciones entre áreas, lo que ningún ejercicio individual muestra.
Rechazó cualquier contacto con los delincuentes.
Provisionó el pago del rescate.
el centro de atención negó la filtración mientras Comunicación la reconocía · TI restauró antes del criterio de Ciberseguridad.
Informe individual y grupal, en PDF. Para cada ejecutivo: las decisiones, el tiempo de respuesta y cuánto del mejor resultado posible en su rol alcanzó. Para la organización: divergencias entre áreas, línea de tiempo, tiempo de respuesta de cada área y ausencias.
Impacto financiero ronda por ronda. Sanciones, pérdida de clientes, costo de restauración, juicios y paralización de la operación, mostrando en qué decisión se disparó la exposición.
Lo que el plan no trata
Adherencia a su plan de crisis. Usted envía el plan, revisa las reglas extraídas y el ejercicio mide si las decisiones siguieron lo que el plan prevé. Los temas que el plan no trata aparecen como brechas. El archivo se descarta apenas termina la lectura.
La decisión de pagar · 5 minutos
Este es el punto en que la presión interna es mayor y el tiempo para pensar es menor. Conviene separar lo que es verdad de lo que parece verdad.
Capacitación donde las decisiones costaron más. Módulos cortos, elegidos según el desempeño de cada ejecutivo, con lo que exige la norma y cómo decidir mejor.
Ransomware con filtración de datos. Los sistemas se detienen una mañana de día hábil, el grupo exige un rescate y amenaza con publicar datos de clientes. La alta dirección decide sobre contención, regulador, prensa, clientes y el pago, con información que cambia en cada ronda.
Proveedor crítico fuera de servicio. El proveedor que procesa pagos y atención deja de responder, sin plazo de regreso y sin decir si hubo acceso a datos. La operación depende de un tercero que no responde: cuándo activar la contingencia, qué decir a los clientes sin conocer la causa, qué garantiza el contrato y si es momento de cambiar de proveedor.
Fraude con deepfake del CEO. Un video y una llamada con la voz del CEO autorizan una transferencia urgente; el dinero sale antes de que alguien lo note. Horas para intentar recuperar los fondos, la pregunta sobre quién responde, el seguro que puede no cubrir la ingeniería social y la revisión de los límites de aprobación de pagos.
Filtración de datos sin ransomware. Un periodista avisa que datos de clientes están a la venta en un foro. Nada se detuvo, nadie pidió rescate y el origen es incierto: un proveedor o alguien de adentro. El reloj regulatorio corre desde la toma de conocimiento, los clientes se vuelven blanco de estafas y la investigación interna tiene límites laborales.
Asistente de IA manipulado. El asistente virtual que atiende a los clientes es engañado por instrucciones escondidas en mensajes comunes: empieza a mostrar datos de otros clientes y a aprobar reembolsos que nadie autorizó, y las capturas de pantalla se difunden en las redes. Apagar un canal que atiende a miles por día, qué decir sin conocer el alcance, cuánto responde el proveedor del modelo, el regulador y el límite de lo que la IA puede hacer sin un humano.
Intrusión por el acceso de un proveedor. Un proveedor de TI con acceso remoto a los sistemas de la empresa es atacado, y los delincuentes entran con sus credenciales. Para el monitoreo, parece trabajo de rutina del proveedor, hasta que el dinero y los datos empiezan a salir. Cortar un acceso del que depende la operación, hasta dónde confiar en lo que informa el proveedor, cuántos otros clientes suyos fueron afectados, quién responde por el perjuicio y qué decir al regulador y a los clientes.
US$ 690
1 ejercicio
US$ 2,390 por año
4 ejercicios · US$ 598 por ejercicio · ahorro de US$ 370 frente a cuatro ejercicios individuales
Pago con tarjeta o transferencia bancaria, con factura. Activación en hasta 2 días hábiles después del pago. Garantía de 30 días: si desiste antes de la primera sesión, le devolvemos el importe total.
Un tabletop con facilitador cuesta decenas de miles de dólares y ocupa la agenda de la alta dirección durante un día entero. El plan anual cuesta menos que una sola sesión así.
No. Cada ronda queda abierta 24 o 48 horas, y cada ejecutivo decide cuando puede, desde el celular o la computadora.
Pocos minutos por ronda. Son cinco rondas.
La inteligencia artificial decide por el rol, y la ausencia queda registrada en el informe.
Sí. El escenario usa el nombre de su organización en todos los textos y pantallas, siempre con la marca de agua de simulación.
Con tarjeta o transferencia bancaria, con factura de Segurança em Jogo, la empresa brasileña que opera Crisarium.
Si desiste antes de la primera sesión, dentro de los 30 días, le devolvemos el importe total.
