【当勒索攻击成为企业危机—REPRA管理者演练笔记 05】
REPRA首期公开测试招募：走进“星期二05：40”的危机指挥部
{width=“5.76in”}
系列回顾：当勒索攻击波及三座工厂：为什么管理层也必须参加演练？
系列回顾：它不是“中了一种病毒”：从攻击者进入到企业无法正常经营
系列回顾：不是编故事：REPRA怎样用“情景—任务—能力”设计一场演练
系列回顾：四小时试玩版与一小时关卡：REPRA怎么玩，参与者能带走什么
星期二，05:40。
衡澜智控的三座制造基地接连报告异常：支撑订单、生产、质量和交付的关键业务系统无法正常使用，部分信息无法查询，部分数据暂时无法核实。技术团队发现勒索信息，但攻击范围、数据泄露情况和恢复条件都还没有查清。
生产部门在问：要不要停线？
客户团队在问：今天必须交付的产品怎么办？
安全团队在问：如果攻击者仍保留访问路径，现在恢复是否会再次被入侵？
管理层还必须考虑事件报告、客户沟通、供应链协调、恢复资源，以及攻击者随后可能提出的勒索要求。
信息并不完整，时间却不会暂停。
这一次，你不是坐在会场里听别人复盘这个案例，而是要随着异常逐级升级，和其他参与者共同组成衡澜智控的临时危机指挥部，在事件继续发展的同时作出企业级决策。
这就是REPRA管理层勒索软件攻击应对演练首期公开测试的起点。
这不是一堂勒索软件技术课
{width=“5.76in”}
参加测试不需要具备网络安全技术背景。
现场不会要求参与者分析恶意代码、寻找技术漏洞，也不会用网络安全知识题考察个人。技术信息只会以管理团队在真实事件中可能获得的形式出现：有些已经确认，有些来自攻击者、员工、客户或外部机构的主张，还有一些在当时无法查清。
参与者需要处理的是企业层面的问题：
-
当前究竟知道什么，哪些仍然未知？
-
哪些后果和影响正在扩大？
-
全面停机、局部隔离，还是在加强监测后维持部分运行？
-
多个客户、产品、工厂和供应链环节同时承压，谁先恢复？
-
数据泄露声称是否可信，何时需要报告或沟通？
-
系统能够启动后，需要什么证据才能批准限制性或分阶段恢复？
-
谁负责执行，下一决策点在哪里，出现什么信号时必须停止或回退？
团队最终需要形成的，不是一组彼此分散的部门意见，而是依据清楚、能够执行和监测，并能在必要时调整或回退的组织决策。
一次约3小时的组合关体验
{width=“5.76in”}
本次公开测试预计安排约3小时，基本结构为：
| 环节 | 预计时间 | 主要内容 |
|---|---|---|
| 企业与规则介绍 | 约30分钟 | 了解假想企业、事件背景、统一决策板和基本规则 |
| 组合关演练 | 约2小时 | 从关卡版中选择三个代表性管理困境，连续研判、取舍和决策 |
| 总体复盘与反馈 | 约30分钟 | 查看决策后果、讨论能力证据，反馈规则和体验问题 |
REPRA标准单关约60分钟。为了适应首次公开测试，本次活动会共用企业背景、规则介绍和总体复盘，并对三个关卡进行组合运行。
每个关卡都会提供少量事件注入，要求团队在限定时间内完成关键研判和决策。团队主要使用一张统一决策板记录：
-
当前态势；
-
后果和影响；
-
可执行选项；
-
决策结论；
-
行动承诺；
-
动态控制；
-
必要的外部沟通。
具体关卡将在现场公布。我们希望保留必要的未知感，让参与者根据现场获得的信息作出判断，而不是提前准备“标准答案”。
没有唯一正确答案，但每个决策都会产生后果
{width=“5.76in”}
勒索事件中的许多管理问题不存在脱离条件的标准答案。
同样是“维持部分生产”，有的团队可能明确适用范围、批准边界、监测指标和回退条件；有的团队可能只表达方向，却没有说明如何执行。两者写下的结论看起来相似，留下的能力证据却并不相同。
导调人员掌握攻击者实际做了什么、系统和数据处于什么状态、企业当时能够感知什么，以及业务影响、风险、依赖关系和恢复条件等隐藏事实。团队的决策将依据事先设定的触发条件产生后果，而不是由主持人凭个人感觉裁判。
演练通过四条状态线展示不同选择的收益、代价和剩余行动空间：
-
业务与供应连续性；
-
威胁控制与安全状态；
-
合规、声誉与相关方信任；
-
恢复资源与行动空间。
本次测试不汇总总分，不进行团队排名，也不会根据一次公共体验对个人、团队或企业作出正式能力评级。
参与者可以带走什么
这次活动既是REPRA的产品公开测试，也是一次面向参与者的演练式学习。
参与者可以从中获得：
1. 一次接近真实管理压力的决策体验
在信息不完整、时间持续流逝、不同职能目标相互冲突的情况下，亲自研判、取舍并作出决定。
2. 一套可以重复使用的危机研判框架
练习区分事实、主张和未知，分析后果和影响，比较不同选项，并明确责任、时限、监测和回退条件。
3. 对跨部门依赖和企业整体影响的重新认识
看见安全措施如何影响生产与交付，带险运行如何影响质量与安全，客户承诺、供应商状态、报告义务和恢复顺序又如何相互牵动。
4. 一次观察团队决策习惯的机会
团队是在等待更多信息，还是行动过快？是否形成了明确的决策结论？有没有保留替代路径和再次决策的空间？
5. 一组可以带回组织继续追问的问题
例如：企业何时启动危机指挥机制？恢复优先级依据什么确定？谁可以接受剩余风险？什么证据足以支持恢复？出现什么信号时必须停止或回退？
公开测试不能回答参与者所在组织的全部问题，但可以帮助大家更准确地发现，哪些问题值得回去继续讨论、验证和准备。
我们希望邀请哪些人参加
本次公开测试面向企业管理人员和对企业危机决策感兴趣的专业人员，包括但不限于：
-
企业中高层管理人员及总裁办公室、企划等综合协调人员；
-
IT、网络安全、生产运营、质量、供应链、客户与销售人员；
-
财务、法务合规、品牌传播、人力资源及企业支持人员；
-
业务连续性、应急管理、危机管理、风险、保险和事件处置专业人员；
-
经管学院、继续教育学院、公共管理学院的教师和学生；
-
希望组织行业活动、课程或企业专场的协会及合作伙伴代表。
我们尤其欢迎非技术背景的管理者参加。REPRA需要的不是每个人都懂网络安全，而是不同经历和职能视角能够进入同一个危机指挥环境，共同形成企业决策。
参与者不需要来自同一家企业，也不需要按照日常职务一人固定扮演一个角色。现场将根据确认人数组成一个或两个全职能团队。
为什么叫“公开测试”
{width=“5.76in”}
REPRA高科技制造业版本已经形成了典型企业模型、攻击者画像与隐藏攻击时间线，以及“情景—任务—能力”主链、动态裁决、统一决策板和观察评价工具。
但一套设计材料能够自洽，并不自动等于它已经足够好玩、易懂和容易执行。
我们希望通过真实参与者检验：
-
背景信息是否足以支持决策，又不会造成过重阅读负担；
-
非技术背景管理者能否自然进入危机指挥状态；
-
关卡规则和统一决策板是否容易理解；
-
时间节奏能否推动团队形成明确的决策结论；
-
动态裁决能否让不同选择产生符合情景逻辑、且有据可循的后果；
-
复盘能否帮助参与者看见能力证据和现实管理差距。
因此，参与者既是演练体验者，也是REPRA产品的共同验证者。活动结束后，我们会收集大家对信息负担、时间安排、规则理解、导调方式和复盘价值的反馈，用于后续迭代。
活动信息
**活动名称：**REPRA管理层勒索软件攻击应对演练·首期公开测试
**活动时间：**2026年9月28日（星期一）14:00—17:00
**活动地点：**北京，线下；具体地点随报名确认信息发送
**活动时长：**约3小时
**计划人数：**约20人
**活动费用：**免费
**活动形式：**约10人时组成一个全职能团队；超过10人且不超过25人时，视确认情况组成两个团队
**联 系 人：**孙老师、刘老师
如果报名人数明显超过本期可承载范围，我们将根据实际情况安排候补或另行组织下一期，而不是继续增加单场人数。
报名与确认
报名方式：点击填写报名表
提交报名表不等于已经获得最终席位。工作人员将与报名者联系，确认是否参加本期活动；收到确认信息后，方视为报名成功。具体地点也将随确认信息一并发送。
本次活动免费，但名额和现场组织资源有限。获得确认后如因故不能参加，请尽早联系工作人员，以便将席位留给候补人员。
报名信息及测试反馈仅供新常安内部用于本次活动组织、REPRA产品验证和后续联系，不对外公开。
REPRA还会走向哪里
当前公开测试首先采用REPRA高科技制造业版本。完成首轮测试和调整后，我们将根据企业需求与合作条件，逐步开发其他高连续性行业版本，并进入真实企业开展定制演练。
在REPRA之外，我们也计划把同一套“情景—任务—能力”与动态验证思路拓展到重大供应链中断，形成REPSCD（Response Exercise Packages to Supply Chain Disruption）等后续演练产品。
对参与者来说，本次活动是一次进入危机指挥部、体验管理决策和带走一套研判框架的机会；对我们来说，它是把设计材料交给真实参与者检验的第一步。
如果你愿意在有限时间和不完整信息下，与其他参与者一起研判、取舍和决策，欢迎走进“星期二05:40”的危机指挥部。
说明：本次公开测试使用假想高科技制造企业及模拟事件，不要求参与者披露所在组织的敏感信息。公共体验只形成有限范围内的产品验证反馈和能力证据，不构成企业正式能力评价。
关于 REPRA
REPRA（Response Exercise Package to Ransomware Attack，勒索软件攻击应对演练包）是一款面向企业管理层的勒索软件攻击应对演练产品，尤其适用于对业务持续运行要求较高的组织。首期公开测试定于 2026 年 9 月 28 日（星期一）14:00—17:00 在北京线下举行，免费参加。
如您或您所在的协会、院校、企业希望了解测试安排，或有意报名、组织体验，欢迎与我们联系：电话 010-5360 5969 ｜ 13001090810（微信同号）。
《当勒索攻击成为企业危机——REPRA管理者演练笔记》系列