01 / Decisão
Tabletop Executivo
Lideranças e áreas de apoio praticam decisões de crise: quem acionar, como comunicar, quais serviços priorizar e como coordenar a retomada.
Ver detalhes
Mesmo que sua empresa ainda esteja estruturando processos e responsabilidades, o IronGrid ajuda equipes e lideranças a entender riscos, praticar a resposta e evoluir de forma coordenada.
O programa
Preparação não começa com tecnologia: começa quando as pessoas entendem riscos, responsabilidades e como agir juntas. O IronGrid conecta exercícios, capacitação e acompanhamento para orientar cada próxima evolução.
01 / Decisão
Lideranças e áreas de apoio praticam decisões de crise: quem acionar, como comunicar, quais serviços priorizar e como coordenar a retomada.
Ver detalhes
01 / Decisão
A liderança decide com o incidente em curso.
O tabletop coloca jurídico, comunicação, operações e o board no mesmo cenário, com informação incompleta, tempo correndo e pressão de mídia. Cada capítulo pede uma decisão: declarar incidente, comunicar ao mercado, priorizar serviços e coordenar a retomada.
Simulação na FEBRABAN
Na simulação da FEBRABAN, cada decisão move o cenário, e o GoHacking TableTop mostra o impacto em tempo real: nível de risco, prejuízo acumulado, reação de mercado e menções nas redes.
Nos bastidores, nossa equipe de facilitação orquestrou capítulos, alertas e telas sincronizadas enquanto os times de Governança e Jurídico decidiam sob pressão. O mesmo modelo que levamos para a sua organização.
Alguns exemplos de cenários. Cada exercício é adaptado ao seu setor, com decisões reais e impacto de negócio visível.
Fraude via fornecedor
SDK comprometido vaza credenciais e dispara transferências suspeitas.
Operação hospitalar sob ransomware
Sistemas clínicos criptografados e equipes operando sem prontuários.
Controle industrial em risco
Prestador altera lógica de PLC antes de manutenção crítica.
Indisponibilidade em produção
Produção fora do ar em horário comercial; clientes exigem posicionamento.
Decisão executiva com informação incompleta
Incidente escala para reguladores e imprensa antes dos fatos estarem claros.
02 / Resposta
Equipes técnicas praticam investigação, contenção e recuperação em um ambiente isolado, com infraestrutura simulada e cenários definidos conforme os objetivos do exercício.
Ver detalhes
02 / Resposta
Investigar, conter e recuperar, sem tocar a produção.
O Cyber Range é o ambiente técnico isolado do IronGrid. A equipe pratica o incidente em uma infraestrutura simulada: topologia, serviços e evidências definidos conforme o objetivo do exercício, não um laboratório genérico.
O resultado do exercício alimenta os workshops e a reavaliação do calendário de 12 meses.
03 / Competências
Participantes resolvem desafios de segurança adequados ao seu nível. Os resultados ajudam a identificar competências a desenvolver e orientar os workshops do programa.
Ver detalhes
03 / Competências
Desafios no nível da equipe, para capacitar o que falta.
Os CTFs do IronGrid não são um ranking genérico. Os desafios acompanham o nível dos participantes. O desempenho mostra competências a desenvolver e orienta os workshops do ciclo.
No calendário de 12 meses, o CTF reaparece para mostrar o que foi absorvido e o que ainda precisa de prática.
Jornada de 12 meses
A jornada parte do estágio atual da empresa. Conectamos exercícios, capacitação e acompanhamento para fortalecer responsabilidades, decisões e capacidade de resposta ao longo de 12 meses.
Alinhamos riscos e prioridades, identificamos o estágio atual de preparo e definimos por onde começar.
Conectamos exercícios e workshops às necessidades identificadas, com acompanhamento das ações de melhoria.
Revisamos os avanços e orientamos as próximas atividades com base nos resultados do programa.
Acompanhamento ao longo de 12 meses
As experiências se complementam para revelar como pessoas, processos e tecnologia respondem sob pressão. Ao longo do programa, esses aprendizados orientam a evolução das equipes e da organização.
Exercitar decisões de crise
Como as áreas decidem e se coordenam?
Desenvolver competências
Quais habilidades precisam de reforço?
Praticar a resposta técnica
Como a equipe investiga e responde?
Aplicação dos aprendizados
Cada exercício gera aprendizados para aperfeiçoar processos, conectar equipes e fortalecer decisões. Ao longo do programa, esses aprendizados orientam melhorias nos três momentos da resposta a uma crise.
Identificar riscos, definir responsabilidades e aprimorar planos de resposta, comunicação e quem deve ser acionado em cada situação.
Praticar detecção, contenção e decisões de crise, coordenando as áreas para preservar operações críticas.
Exercitar a recuperação e usar as lições aprendidas para revisar controles, processos e prioridades.
A prática orienta melhorias na operação e fortalece a governança de incidentes e a colaboração entre equipes.
Resultados do programa
Evidências sobre responsabilidades, acionamento, decisões, comunicação e execução nas condições simuladas.
Pontos de melhoria priorizados para orientar capacitações, responsáveis, ações e os próximos exercícios.
Síntese dos avanços observados, das melhorias acompanhadas e das prioridades para o próximo ciclo.
A avaliação considera objetivos, dificuldade e assistência de cada exercício. Os resultados descrevem o desempenho nas condições simuladas.
A GoHacking é uma empresa de treinamento em cibersegurança que conecta prática técnica e preparação executiva. São mais de 1.000 horas de conteúdo em cursos de Cyber para equipes técnicas e lideranças.
Cases
Participação no Exercício Guardião Cibernético 8.0, 7.0 e 6.0 com a Operação Curupira, CTF civil-militar para milhares de pessoas durante a semana do evento.
Simulação guiada pela GoHacking para exercitar decisões e coordenação entre os participantes diante de uma crise cibernética.
Pacotes anuais
Escolha a intensidade dos exercícios e do acompanhamento. Cenários e calendário são alinhados às prioridades da organização.
Para começar a exercitar o plano.
Mais ciclos no mesmo ano para acompanhar e fortalecer os pontos de melhoria.
Máxima cadência de prática e reavaliação.
Cenários, volume de exercícios e acompanhamento definidos conforme o estágio de preparação, os riscos e os objetivos da empresa.
Escopo, participantes, janelas de acesso, duração e condições finais constam da proposta. Logística presencial e ampliações de escopo são dimensionadas separadamente.
Perguntas frequentes
Não. O IronGrid parte do estágio atual da empresa. No planejamento inicial, identificamos riscos, responsabilidades e pontos de melhoria para adaptar a linguagem, os participantes e os exercícios. O programa ajuda a testar a governança existente e a indicar prioridades, sem pressupor processos já consolidados.
Equipes de Segurança da Informação e TI, com participação de Riscos, Continuidade, jurídico, comunicação, operações e lideranças conforme o cenário. Os públicos são definidos no planejamento.
O Cyber Range é o ambiente técnico simulado. O CTF é um formato de desafio para desenvolver e avaliar competências. O tabletop trabalha decisões e coordenação durante a crise. A proposta define como essas atividades se conectam no calendário.
Podem ser remotos, presenciais ou híbridos, conforme o escopo e os participantes. O formato e a infraestrutura necessários são acordados na proposta.
Acompanhamento do calendário e das prioridades de melhoria, com reuniões de evolução e análise dos resultados. A frequência e os entregáveis são definidos no escopo contratado. A empresa executa as mudanças em seus processos e sistemas.
Sim. O pacote Custom permite dimensionar os cenários, o volume de exercícios e o acompanhamento de acordo com os riscos, as equipes e os objetivos da empresa.
Avaliação de resiliência
Responda cinco perguntas e identifique prioridades para fortalecer sua resiliência cibernética.
Leitura inicial · cerca de 2 minutos
Ao final, você verá até duas prioridades com recomendações práticas para orientar os próximos passos.
Última etapa
Seu resumo
Leitura inicial baseada nas respostas informadas.
GoHacking IronGrid
Converse com a GoHacking para definir objetivos, participantes e a jornada de resiliência da sua organização.