Plano para organizações
Até 10 executivos, cada um no próprio papel, enfrentam em rodadas uma crise cibernética. No fim, um relatório mostra onde as decisões certas de cada área se chocaram, quanto isso custaria e se o plano de crise foi seguido.
Você configura o cenário, a jurisdição (Brasil, União Europeia, Estados Unidos ou Internacional), os papéis e janelas de 24 ou 48 horas por rodada.
Cada executivo recebe um link pessoal e decide no próprio papel, com as mesmas pressões e prazos que teria numa crise real.
A cada rodada, o comitê vê as decisões de todos. Papel sem pessoa é decidido pela inteligência artificial; quem não responde fica registrado.
O Conselho / Sócios cobra as decisões, e você recebe os relatórios individuais, de grupo e de impacto financeiro.
Cada executivo pode acertar no próprio papel e, ainda assim, a empresa sair pior. O relatório aponta as contradições entre áreas — o que nenhum exercício individual mostra.
Recusou qualquer contato com os criminosos.
Provisionou o pagamento do resgate.
a central negou o vazamento enquanto a Comunicação o reconhecia · a TI restaurou antes do critério da Cibersegurança.
Relatório individual e de grupo, em PDF. Para cada executivo: as decisões, o tempo de resposta e quanto do melhor resultado possível no papel ele alcançou. Para a organização: divergências entre áreas, linha do tempo, tempo de resposta de cada área e ausências.
Impacto financeiro rodada a rodada. Sanções, perda de clientes, custo de restauração, processos e parada da operação — mostrando em que decisão a exposição disparou.
O que o plano não trata
Aderência ao seu plano de crise. Você envia o plano, revisa as regras extraídas, e o exercício mede se as decisões seguiram o que ele prevê. Os assuntos que o plano não trata aparecem como lacunas. O arquivo é descartado logo depois da leitura.
A decisão de pagar · 5 minutos
Este é o ponto em que a pressão interna é maior e o tempo para pensar é menor. Convém separar o que é verdade do que parece verdade.
Treinamento onde as decisões custaram mais. Módulos curtos, escolhidos pelo desempenho de cada executivo, com o que a norma exige e como decidir melhor.
Ransomware com vazamento de dados. Os sistemas param numa manhã de dia útil, o grupo exige resgate e ameaça publicar dados de clientes. A diretoria decide sobre contenção, regulador, imprensa, clientes e o pagamento — com informação que muda a cada rodada.
Fornecedor crítico fora do ar. O provedor que processa pagamentos e atendimento para de responder, sem previsão de volta e sem dizer se houve acesso a dados. A operação depende de um terceiro que não responde: quando acionar a contingência, o que dizer aos clientes sem saber a causa, o que o contrato garante e se é hora de trocar de fornecedor.
Fraude por deepfake do CEO. Um vídeo e uma ligação com a voz do CEO autorizam uma transferência urgente; o dinheiro sai antes de alguém perceber. Horas para tentar recuperar os recursos, a pergunta sobre quem responde, o seguro que pode não cobrir engenharia social e a revisão das alçadas de pagamento.
Vazamento de dados sem ransomware. Um jornalista avisa que dados de clientes estão à venda num fórum. Nada parou, ninguém pediu resgate, e a origem é incerta: um fornecedor ou alguém de dentro. O relógio regulatório corre desde a ciência, os clientes viram alvo de golpes e a investigação interna tem limites trabalhistas.
Assistente de IA manipulado. O assistente virtual que atende os clientes é enganado por instruções escondidas em mensagens comuns: passa a mostrar dados de outros clientes e a aprovar estornos que ninguém autorizou, e as capturas de tela se espalham nas redes. Desligar um canal que atende milhares por dia, o que dizer sem saber o alcance, quanto responde o fornecedor do modelo, o regulador e o limite do que a IA pode fazer sem um humano.
Invasão pelo acesso de um fornecedor. Um prestador de TI com acesso remoto aos sistemas da empresa é invadido, e os criminosos entram com as credenciais dele. Para o monitoramento, parece trabalho de rotina do fornecedor — até que dinheiro e dados começam a sair. Cortar um acesso de que a operação depende, até onde confiar no que o fornecedor informa, quantos outros clientes dele foram atingidos, quem responde pelo prejuízo e o que dizer ao regulador e aos clientes.
R$ 3.500
1 exercício
R$ 11.900 por ano
4 exercícios · R$ 2.975 por exercício · economia de R$ 2.100 frente a quatro avulsos
Pix ou boleto com nota fiscal; clientes no exterior pagam por cartão ou transferência. Ativação em até 2 dias úteis após o pagamento. Garantia de 30 dias: desistiu antes da primeira sessão, devolvemos o valor integral.
Um tabletop com facilitador custa dezenas de milhares de reais e ocupa a agenda da diretoria por um dia inteiro. O plano anual custa menos que uma única sessão assim.
Não. Cada rodada fica aberta por 24 ou 48 horas, e cada executivo decide quando puder, pelo celular ou pelo computador.
Poucos minutos por rodada. São cinco rodadas.
A inteligência artificial decide pelo papel, e a ausência fica registrada no relatório.
Sim. O cenário usa o nome da sua organização em todos os textos e telas, sempre com a marca d'água de simulação.
No Brasil, Pix ou boleto, com nota fiscal da Segurança em Jogo. No exterior, cartão ou transferência, com invoice.
Desistindo antes da primeira sessão, em até 30 dias, devolvemos o valor integral.
