Latihan tabletop insiden: contoh diskusi dan tindak lanjut tim

Tabletop adalah latihan berbasis diskusi: peserta membahas tindakan yang akan diambil ketika mendapat skenario insiden. Fasilitator memberikan informasi secara bertahap dan mencatat keputusan yang belum jelas.

Latihan ini cocok untuk memeriksa pembagian tugas, jalur eskalasi, dan komunikasi. Tabletop tidak membuktikan bahwa backup dapat dipulihkan atau aturan deteksi benar-benar bekerja; pengujian teknis terpisah tetap diperlukan.

Pilih tujuan yang terbatas

Contoh tujuan: “Tim dapat menentukan siapa yang berwenang menonaktifkan akun admin dan siapa yang memberi kabar kepada pelanggan.” Hindari mencoba menguji seluruh rencana respons dalam satu pertemuan.

Undang pemilik aplikasi, petugas TI atau keamanan, pengambil keputusan, serta perwakilan komunikasi dan privasi jika relevan. Tunjuk fasilitator dan pencatat. Siapkan prosedur serta daftar kontak yang memang akan dipakai saat kejadian nyata.

Jalankan skenario fiktif bertahap

Contoh berikut dapat disesuaikan. Ini rancangan latihan Kompli, bukan laporan kejadian nyata atau paket resmi CISA.

Informasi dari fasilitator	Pertanyaan untuk peserta
Akun admin melakukan ekspor yang tidak dikenali pemiliknya	Bukti apa yang dicari? Siapa yang menerima eskalasi?
Pemilik akun tidak dapat dihubungi; ekspor lain mulai berjalan	Siapa yang dapat membatasi akses? Apa dampaknya pada layanan?
Pelanggan menanyakan apakah datanya terdampak	Siapa yang memeriksa fakta dan menyetujui jawaban? Apa yang belum diketahui?
Akses sudah dibatasi, tetapi cakupan kejadian belum pasti	Siapa yang melanjutkan penyelidikan dan menetapkan syarat pemulihan?

Gunakan nama dan data buatan. Tandai seluruh pesan sebagai latihan. Jangan mengirim pemberitahuan kepada pelanggan nyata, mematikan akun produksi, atau menjalankan serangan sebagai bagian dari diskusi ini.

Cari keputusan yang belum bisa dijalankan

Minta peserta menunjukkan prosedur atau kontak yang mendukung jawabannya. Jawaban “hubungi TI” belum cukup bila tidak diketahui siapa yang bertugas di luar jam kerja. Catat juga perbedaan pendapat tentang kewenangan dan informasi yang dibutuhkan.

Fasilitator menjaga diskusi tetap sesuai tujuan. Peserta tidak perlu menebak satu jawaban sempurna; hal yang belum tersedia justru menjadi bahan perbaikan.

Tutup dengan pekerjaan yang dapat diperiksa

Buat catatan hasil latihan: apa yang berjalan, hambatan, keputusan, dan tindakan perbaikan. Untuk setiap tindakan, tetapkan pemilik, target waktu, dan cara memeriksa hasilnya. Contohnya, memperbarui kontak pengganti lalu menguji jalur eskalasi dengan pesan latihan yang disepakati.

Jadwalkan pemeriksaan ulang pada bagian yang gagal. Hubungkan hasilnya dengan pembagian peran CSIRT dan pemeriksaan pemulihan insiden. Kehadiran peserta saja belum membuktikan bahwa kekurangan prosedur sudah diselesaikan.