Je fais des exercices sur table depuis une décennie. Le modèle traditionnel est rempli de problèmes structurels que la plupart des praticiens connaissent mais dont ils ne parlent pas. Reflex les résout en fait. Le moteur de scénario est une amélioration majeure. Basé sur aussi peu ou autant d'informations que vous souhaitez lui fournir, Reflex construit le vecteur d'attaque, l'acteur de la menace et le contexte organisationnel. Ce qui prenait habituellement des semaines de développement de scénario et de coordination des parties prenantes peut être fait en moins de quelques heures. Cette compression du temps, et la qualité du résultat, changent considérablement ce que je peux faire pour une organisation. L'engagement des participants est là où la plupart des exercices échouent. Vous connaissez le regard. Les équipes techniques à qui l'on demande de suspendre leur incrédulité à cause d'hypothèses irréalistes, ou les équipes exécutives sur leurs téléphones, à moitié déconnectées. Reflex résout cela aussi. Chacun obtient sa propre console adaptée à son rôle. Des agents IA participent en tant qu'attaquants et en tant que collègues qui ne font pas partie de l'exercice formel. Ils poseront des questions, feront du bruit, mettront beaucoup de pression. Un facilitateur ne fournit pas chaque inject. Chaque participant doit apporter ce qu'il trouve à l'équipe, ce qui est beaucoup plus réaliste. Le rapport est très bon. Vous obtenez une transcription complète montrant comment les gens ont trouvé des informations, comment ils ont communiqué avec les autres lorsqu'ils étaient sous pression, et quelles décisions ils ont prises et quand. Et c'est un niveau d'insight totalement différent d'un rapide débriefing à la fin d'une session traditionnelle. Une chose que je ne m'attendais pas à voir en entrant : j'ai commencé à utiliser Reflex pour les exercices cybernétiques et j'ai rapidement réalisé qu'il gère tout aussi bien les scénarios de BCP/DR, de communication de crise et de risque d'entreprise. Cela a ouvert des conversations bien au-delà de l'équipe de sécurité.

Sa capacité à créer une simulation très réaliste, spécifique à l'entreprise, qui expose de véritables faiblesses dans notre réponse aux incidents sous pression. Ce n'était pas un exercice générique — il était adapté à notre pile technologique, à nos clients et à notre environnement réglementaire, ce qui le rendait semblable à un véritable incident.