Die Tabletop-Plattform, die zurückschlägt.
Eine Tabletop-Übung ist nur so gut wie der Druck, den sie erzeugt. Verdus Cyber ersetzt den Foliensatz durch einen live eskalierenden Vorfall (Injects, klingelnde Telefone, Meldefristen) und bewertet jede Entscheidung Ihres Teams.
Was ist eine Cyber-Tabletop-Übung?
Eine Cyber-Tabletop-Übung (TTX) ist die strukturierte Probe eines schweren Cyber-Vorfalls: Der Krisenstab arbeitet ein realistisches Szenario durch (Ransomware, Datenerpressung, OT-Ausfall) und trifft die Entscheidungen, die am Ernstfalltag anstehen würden, ohne Produktivsysteme zu berühren. Getestet werden nicht Firewalls, sondern Menschen, Rollen, Entscheidungswege und Kommunikation unter Unsicherheit.
Aufsicht und Standards behandeln Übungen als Kernnachweis der Vorbereitung: NIS2 bzw. das NIS2UmsuCG erwarten gelebtes Business-Continuity- und Krisenmanagement, DORA verlangt szenariobasierte Tests im Finanzsektor, und von ISO 27001 bis BSI-Standard 200-4 gilt: Vorfälle werden geprobt, nicht nur dokumentiert.
Warum Folien-Tabletops leise scheitern.
Keine Uhr, kein Druck
Eine moderierte Diskussion pausiert, sobald es unbequem wird. Echte Vorfälle tun das nicht. Ohne laufende Uhr lernt niemand, wie sich Entscheidungen unter Zeitdruck anfühlen.
Die lauteste Stimme gewinnt
Am Konferenztisch ersetzt Seniorität den Prozess. Am Ernstfalltag muss der Prozess tragen, gerade wenn Schlüsselpersonen nicht erreichbar sind.
Nichts wird festgehalten
Ein Flipchart-Foto ist kein Nachweis. Ohne zeitgestempelte, bewertete Entscheidungen produziert die Übung ein Gefühl statt eines Befunds, und nichts, was Aufsicht, Auditor oder Vorstand verwerten können.
Was eine Tabletop-Plattform können muss.
Kann ein Werkzeug diese sechs Dinge nicht, ist es eine Präsentation, keine Übungsplattform.
- Live sequenzierte Injects, die gegen die laufende Uhr eskalieren, und auf die Entscheidungen des Teams reagieren
- Multi-Channel-Druck: Mail, Anrufe, News, Chat und Meldefristen treffen parallel ein
- Entscheidungserfassung mit Zeitstempel: wer hat was, wann, auf welcher Informationslage entschieden
- Framework-zugeordnetes Scoring (NIST CSF, ISO 27001, MITRE ATT&CK, DORA, NIS2) statt Bauchgefühl
- Wiederholbarkeit: dasselbe Szenario Monate später erneut durchspielen, mit vergleichbaren Ergebnissen
- Evidenz-Export, den Vorstand, Auditor oder Aufsicht tatsächlich verwenden können
Folien, DR-Tooling oder Übungsplattform?
Verschiedene Werkzeuge lösen verschiedene Probleme. Hier leistet jedes ehrliche Arbeit, und hier endet sie.
| Folien-TTX | DR-/BC-Tooling | Verdus Cyber | |
|---|---|---|---|
| Zeitdruck | Keiner: pausiert auf Wunsch | Technische Runbooks, keine Krisenuhr | Laufende Uhr, eskalierende Injects |
| Entscheidungserfassung | Flipchart & Gedächtnis | Ticket-Historie, rein technisch | Zeitgestempelt, je Entscheidung |
| Einbindung der Führung | Passives Zuhören | Selten für den Vorstand gebaut | Entscheidungs-Prompts für die Geschäftsleitung |
| Scoring | Eindruck des Moderators | RTO-/RPO-Metriken | Acht Kompetenzen, framework-zugeordnet |
| Wiederholbarkeit | Jedes Mal neuer Workshop | Hoch bei Failover-Tests | Gleiches Szenario, vergleichbare Re-Runs |
| Stärke | Erste Awareness-Session | Beweist, dass Systeme wiederanlaufen | Beweist, dass Menschen und Entscheidungen halten |
Vom Scoping zum Re-Test in fünf Schritten.
Scoping
Sektor-Szenario wählen, oder gemeinsam mit uns eines entlang Ihres realen Bedrohungsmodells, Ihrer Stakeholder und Pflichten entwickeln.
Tuning
Injects, Schwierigkeit und Meldepflichten anpassen: DORA-Uhren für die Bank, NIS2-Ketten für Betreiber.
Live spielen
Ihr Team arbeitet den Vorfall im Browser ab, während die Moderation vom Controller-Platz aus den Druck steuert.
Debrief
Die zeitgestempelte Timeline durchgehen, Entscheidungspunkte freilegen, gegen die relevanten Frameworks bewerten.
Re-Test
Beheben, was die Evidenz gezeigt hat, dann erneut spielen und das Delta belegen.
Was Entscheider zuerst fragen.
Wie lange dauert eine Tabletop-Übung?
Ein fokussierter Durchlauf dauert 2–4 Stunden inklusive Hot Wash; für ein vollständiges Führungs-Debrief kommt etwa eine Stunde dazu. Die meisten Teams planen einen halben Tag ein.
Wie viele Personen sollten teilnehmen?
Fünf bis zwölf sind ideal: Krisenstabsleitung, IT/SOC, Kommunikation, Recht/Datenschutz und mindestens eine entscheidungsbefugte Führungskraft. Größere Gruppen teilen sich in Übende und Beobachter.
Funktioniert das remote?
Ja, die Übung läuft im Browser. Verteilte Krisenstäbe trainieren damit genau so, wie sie im Ernstfall reagieren würden: von dort, wo sie gerade sind.
Was müssen Teilnehmende installieren?
Nichts. Ein aktueller Browser ist die gesamte technische Voraussetzung: kein Agent, kein VPN, kein Zugriff auf Ihre Produktivsysteme.
Was unterscheidet das von der kostenlosen Simulation?
Die kostenlose Simulation ist ein Einzelspieler-Vorgeschmack auf den Druck. Eine moderierte Übung führt Ihr gesamtes Team durch ein auf Ihre Organisation abgestimmtes Szenario, mit bewertetem Debrief und Evidenz-Export.