Cria cenários de treinamento de resposta a incidentes informados por ameaças de forma eficaz e pressiona os trainees a "sentirem" a pressão de um incidente cibernético em escalada, enquanto fornece métricas quantitativas sobre o desempenho da equipe.

Trouxemos o Reflex este ano para ir além do modelo tradicional baseado em documentos do Word e entrar em algo que realmente simula um cenário do mundo real. A plataforma do Reflex incentivou nossa equipe a pensar não apenas na resolução técnica de problemas, mas também nos impactos contratuais e nas comunicações envolvidas em tempo real. Não posso recomendar essa abordagem o suficiente.

Tenho feito exercícios de mesa na última década. O modelo tradicional está repleto de problemas estruturais que a maioria dos praticantes conhece, mas não fala sobre. O Reflex realmente os corrige. O motor de cenários é uma melhoria central. Com base em pouca ou muita informação que você deseja fornecer, o Reflex constrói o vetor de ataque, o ator da ameaça e o contexto organizacional. O que normalmente levava semanas de desenvolvimento de cenários e coordenação de partes interessadas pode ser feito em menos de algumas horas. Essa compressão de tempo e a qualidade do resultado mudam significativamente o que posso fazer por uma organização. O engajamento dos participantes é onde a maioria dos exercícios desmorona. Você conhece o olhar. Equipes técnicas sendo solicitadas a suspender a descrença devido a suposições irreais, ou equipes executivas em seus telefones, meio desligadas. O Reflex resolve isso também. Todos recebem seu próprio console ajustado ao seu papel. Agentes de IA participam como atacantes e como colegas que não fazem parte do exercício formal. Eles farão perguntas, farão barulho, colocarão muita pressão. Um facilitador não fornece todos os injetos. Cada participante tem que trazer o que está encontrando para a equipe, o que é muito mais realista. O relatório é muito bom. Você obtém uma transcrição abrangente mostrando como as pessoas encontraram informações, como se comunicaram com os outros quando estavam sob pressão e quais decisões tomaram e quando. E isso é um nível totalmente diferente de insight do que uma rápida revisão no final de uma sessão tradicional. Uma coisa que eu não esperava ver ao entrar: comecei a usar o Reflex para exercícios de mesa cibernéticos e rapidamente percebi que ele lida com BCP/DR, comunicações de crise e cenários de risco empresarial igualmente bem. Isso abriu conversas muito além da equipe de segurança.