Ćwiczenie kryzysu cyber dla zarządu, CISO i prawnika
Wyciek danych wychodzi na jaw przed śniadaniem. Masz dobę czasu gry na decyzje: co zgłosić, komu i w jakim terminie, co powiedzieć mediom, czy odciąć systemy. AI podrzuca eskalacje i pisze raport końcowy — skutki decyzji z listy są autorskie i stałe, a wynik liczy deterministyczny scorer.
Bez rejestracji, bez instalacji, bezpłatnie.
- Recenzowane
- SoftwareX 35
- Otwarty kod
- AGPL-3.0
- Koszt
- Bezpłatnie
Opublikowane wSoftwareX 35 (2026) 102929CC BY 4.0Otwarty kod (AGPL-3.0)
Jak to działa
Trzy kroki, ten sam scenariusz dla każdego zespołu.
Incydent wpada do skrzynki
Każda rola widzi inne wiadomości: zarząd — telefony z mediów, CISO — logi, prawnik — pytania regulatora.
Pilne — wyciek danych klientów NordBanku
Decyzje pod zegarem
Wybierasz z listy albo piszesz własnymi słowami. Terminy ustawowe biegną, a część decyzji to pułapki, które wyglądają rozsądnie.
Zgłoś incydent do KNF
Uznaj incydent za mniejszy
Raport z oceną
Wynik liczą reguły: te same decyzje dają ten sam wynik. AI dopisuje komentarz — co zadziałało, co nie i dlaczego.
Wynik zespołu
72/100 dobry
Twoja rola: 2 z 3 terminów dotrzymane
Co ćwiczysz
Konkretne terminy z prawa UE i trzy role, które w prawdziwym kryzysie muszą się dogadać.
DORA // KNF
4 h
DORA — wstępne zgłoszenie
NIS2 // CSIRT
24 h
NIS2 — wczesne ostrzeżenie
RODO // UODO
72 h
RODO — zgłoszenie do UODO
Demo obejmuje pierwsze 24 godziny kryzysu; termin RODO 72 h pojawia się w pełnym ćwiczeniu.
Zarząd
Prowadzi firmę przez kryzys i mówi w jej imieniu: sztab, komunikaty, rada nadzorcza, rynek.
CISO / IT
Zatrzymuje wyciek i ustala, co się stało: odcięcie kanału, dowody, zespół DFIR.
Dział prawny
Pilnuje zgłoszeń i terminów: KNF, CSIRT, UODO, klienci.
Poprowadź ćwiczenie ze swoją grupą
Dla wykładowców i trenerów. Tworzysz sesję jednym kliknięciem, dostajesz kod dla uczestników i tajny link do prowadzenia. Bez konta, wszystko działa na naszym serwerze.
Wolisz u siebie? Instrukcja instalacji · Pytania i duże grupy: contact@ksiezopolski.pl
Zacytuj
Jeśli używasz CSIRT-Sim w badaniach lub na zajęciach, zacytuj artykuł:
Księżopolski, B. (2026). CSIRT-Sim: An LLM-augmented crisis-decision simulator for cybersecurity incident response in regulated organizations. SoftwareX, 35, 102929. https://doi.org/10.1016/j.softx.2026.102929
@article{Ksiezopolski2026CSIRTSim,
author = {Księżopolski, Bogdan},
title = {{CSIRT-Sim}: An {LLM}-augmented crisis-decision simulator for cybersecurity incident response in regulated organizations},
journal = {SoftwareX},
volume = {35},
pages = {102929},
year = {2026},
doi = {10.1016/j.softx.2026.102929}
}