08:41
Una postazione viene compromessa.
Il primo segnale sembra circoscritto. IT avvia le verifiche mentre l’azienda continua a lavorare.
HACKED · INCIDENT RESPONSE SIMULATION
HACKEDWAR ROOM
La War Room che coinvolge l’intera organizzazione nella gestione di un incidente informatico.
Incident detected · Live
[08:17:04] Endpoint anomaly detected.
[08:17:16] File access errors increasing.
[08:18:02] Operations reports service degradation.
[08:18:39] Lateral movement suspected.
[08:19:11] Crisis team activation required.
Incident ID
WR-0817
Severity
Critical
Systems involved
12
War Room
Active
Cosa accade dopo il primo alert
Non assisterai a una simulazione. La guiderai.
L’incidente evolve mentre l’organizzazione cerca di comprenderlo. Le informazioni arrivano in ritardo, le conseguenze si estendono e ogni decisione modifica ciò che accade dopo.
08:46
I sistemi rallentano.
L’impatto raggiunge Operations. Alcuni processi essenziali iniziano a fermarsi.
08:53
Il management viene coinvolto.
Servono priorità, deleghe e decisioni, ma le informazioni sono ancora incomplete.
09:02
La crisi esce dall’IT.
Clienti, fornitori e stakeholder iniziano a chiedere risposte.
Cos’è HACKED
Una War Room che trasforma un incidente informatico in un’esperienza concreta.
HACKED riproduce uno scenario realistico e coinvolge l’intera organizzazione nella gestione della crisi. Non verifica soltanto le procedure: mette alla prova il modo in cui le persone decidono, comunicano e reagiscono quando ogni minuto conta.
Scenario
Scenario realistico
L’incidente evolve nel tempo. Nuove informazioni, imprevisti e richieste modificano il contesto minuto dopo minuto.
Decisioni
Decisioni sotto pressione
Ogni scelta produce conseguenze. Le decisioni vengono prese con informazioni incomplete e priorità che cambiano rapidamente.
Organizzazione
Intera organizzazione coinvolta
IT, management, legal, DPO, operations e comunicazione lavorano nello stesso scenario, come accadrebbe durante una crisi reale.
Organizational Impact
Un incidente informatico non colpisce soltanto i sistemi. Coinvolge l’intera organizzazione.
Quando l’incidente diventa una crisi, ogni funzione aziendale deve sapere quali decisioni prendere, quali informazioni condividere e quali responsabilità assumere.
Systems & Operations
IT e continuità operativa
I team tecnici devono contenere l’incidente senza perdere di vista l’impatto sulle attività e sui servizi essenziali.
- Contenimento e ripristino
- Priorità dei servizi
- Coordinamento con i fornitori
Governance & Decisions
Management e governance
Il management deve definire priorità, risorse e livello di rischio accettabile anche quando le informazioni sono incomplete.
- Attivazione della crisi
- Deleghe e responsabilità
- Decisioni strategiche
Legal & Compliance
Legal, DPO e compliance
La qualificazione dell’incidente influenza notifiche, obblighi contrattuali e comunicazioni verso autorità e persone coinvolte.
- Valutazione degli obblighi
- Notifiche e tracciabilità
- Tutela delle responsabilità
Communication & Trust
Comunicazione e relazioni
Clienti, dipendenti, partner e media chiedono risposte mentre l’organizzazione ricostruisce ciò che è accaduto.
- Messaggi coerenti
- Gestione degli stakeholder
- Tutela della fiducia
Incident detected
L’incidente è iniziato. Ora devi decidere.
Prima di continuare, rispondi a queste cinque domande. Non esiste una risposta perfetta: ogni decisione modifica ciò che succederà dopo.
01 / 05
Debrief
Le risposte che hai appena dato non sono un punteggio.
Ogni decisione modifica ciò che succederà dopo.
È esattamente questo che succede durante HACKED: non assisti a una lezione e non osservi altri prendere decisioni. La vivi.
Dentro la War Room
L’incidente non viene raccontato. Accade intorno a te.
Durante HACKED lo scenario evolve minuto dopo minuto. Informazioni incomplete, richieste improvvise e nuovi eventi costringono l’organizzazione a decidere mentre la crisi è ancora in corso.
08:17
Il primo segnale sembra un problema tecnico.
Alcuni file aziendali non sono più accessibili. IT avvia le verifiche mentre il resto dell’organizzazione continua a lavorare.
SOC_ALERT: multiple file access errors detected08:23
I sistemi iniziano a fermarsi.
Il problema non riguarda più soltanto IT. Operations segnala interruzioni e alcuni processi essenziali rallentano.
TEAMS / OPERATIONS: “Non riusciamo più a elaborare gli ordini.”08:31
Il management entra nella War Room.
Servono priorità, deleghe e decisioni. Aspettare significa aumentare l’impatto dell’incidente.
MEETING REQUEST: Emergency War Room — partecipazione immediata08:38
L’hacker entra nello scenario.
Le scelte fatte dalla War Room influenzano il comportamento dell’attaccante e la fase successiva della crisi.
UNKNOWN USER: “Avete meno tempo di quanto pensate.”08:46
Clienti e stakeholder chiedono risposte.
Mentre l’incidente è ancora in corso, arrivano telefonate, richieste formali e domande da gestire in modo coordinato.
INCOMING CALL: Cliente strategico — priorità critica08:53
Non puoi più rimandare la decisione.
Continuare, fermare i sistemi, informare i clienti o attivare le notifiche: ogni scelta produce conseguenze.
WAR_ROOM: decision required — 00:02:00 remainingCome funziona
Non ti raccontiamo una crisi. Ti ci mettiamo dentro.
La simulazione si sviluppa attraverso una sequenza di eventi, comunicazioni e imprevisti. Il gruppo deve analizzare ciò che sta accadendo, confrontarsi e prendere decisioni prima che lo scenario evolva.
01
L’incidente
Lo scenario ha inizio
Arrivano le prime segnalazioni: sistemi non disponibili, richieste anomale, clienti che chiamano e informazioni ancora incomplete.
02
La War Room
L’organizzazione si attiva
IT, management, legal, DPO, operations e comunicazione devono condividere le informazioni e stabilire priorità, ruoli e prossime azioni.
03
Le decisioni
Ogni scelta cambia lo scenario
Comunicare, isolare i sistemi, coinvolgere i fornitori o attendere: ogni decisione produce una conseguenza che modifica ciò che accadrà dopo.
04
Il debriefing
Ricostruiamo ciò che è accaduto
Al termine analizziamo decisioni, rallentamenti e punti di forza per comprendere dove l’organizzazione è pronta e dove deve ancora lavorare.
Il punto non è indovinare. Il punto è capire come decide davvero la tua organizzazione.
Non cerchiamo la risposta perfetta. Osserviamo ciò che accade quando persone, procedure e responsabilità vengono messe contemporaneamente sotto pressione.
Chi dirige HACKED
Dott. Giacomo Pesce
Quando l’incidente ha inizio, non basta conoscere la procedura: bisogna guidare persone, decisioni e responsabilità.
Professionista della sicurezza delle informazioni dal 1996, Giacomo Pesce opera come CISO, Risk Manager e consulente nella gestione dei sistemi aziendali. Durante HACKED guiderà l’evoluzione dello scenario, mettendo i partecipanti di fronte a informazioni incomplete, pressioni e decisioni che producono conseguenze concrete sulla gestione della crisi.
Information SecurityRisk ManagementBusiness ContinuityIncident Management
Prima che accada davvero
Non aspettare un incidente reale per scoprire se la tua organizzazione è pronta.
War Room disponibile
HACKED
Entra nella War Room.
Metti alla prova ruoli, procedure e capacità decisionale in una simulazione guidata che coinvolge l’intera organizzazione.
La partecipazione è pensata per aziende e organizzazioni che vogliono verificare concretamente la propria capacità di gestione di un incidente informatico.
