09:00 · инцидент
Этой ночью
компанию взломали.
Системы поднимут инженеры. Отвечать за это будете вы.
11:43 · эфир
Пять минут.
Без подготовки.
Заявление на бумаге есть. Нужен человек, который произнесёт его вслух и ответит на вопросы журналиста.
14:06 · фальшивка
Видео с вами.
Которого не было.
Ролик поддельный. Факт внутри него — настоящий. Пока вы опровергаете одно, отвечать приходится за другое.
15:00 · разбор
Всё, что сказано,
записано.
Вечером эксперты разбирают не впечатления, а ваши формулировки, паузы, подписи и саму реакцию на кризис.
Закрытые учения правления
на случай информационной атаки.
ЧАС Ч · формат
Атаку отбивают за часы.
Компанию теряют за сутки.
За один день компания проверяет не инфраструктуру, а руководство: согласованные решения, обязательные сроки и одна картина происходящего — для СМИ, клиентов и сотрудников.
- Что это
- Кризисная симуляция с живыми звонками, актёрами, редакцией и прямым эфиром.
- Где
- Внутри вымышленной компании — АО «Меридиан». Ваши данные и системы не участвуют.
- Кто
- Каждый — в своей реальной профессии: юрист остаётся юристом, директор по безопасности — директором по безопасности.
Проба · 60 секунд
Три вводные.
Двадцать секунд на каждую.
Вы — правление АО «Меридиан», вымышленной компании, которую взломали этой ночью. Правильного ответа нет ни у одной вводной: каждый выбор снижает один риск и повышает другой. Это и есть материал вечернего разбора.
Ответы остаются только в вашем браузере.
Вводная 01 · операционный канал
Отгрузка остановлена на трёх складах. Каталог показывает неверные цены.
Лента · 09:26
Лента отвечает на ваше решение
Заголовок и реакция появятся здесь сразу после выбора.
Профиль решения · локальный результат
Вы управляете не кризисом.
Вы управляете ценой выбора.
Это не оценка и не психологический тест. На настоящих учениях разбор строится на последовательности решений, формулировках и том, что изменилось между ними.
Пять контуров
Кризис бьёт со всех сторон. В этот день — тоже.
В настоящем инциденте всё приходит разом: звонят клиенты, пишут сотрудники, гудит лента, идут сроки регулятора, а внутри штаба ещё не договорились. Поэтому в постановке пять контуров работают одновременно, и в любую минуту какой-то из них выдаёт своё: звонок, заголовок, документ, горящий срок.
-
01
Личные каналы
Письма и звонки идут на конкретное имя и должность, а не в общий чат.
Давление всегда адресное: ищут не «компанию», а человека, который подпишет и ответит. Выйти из сценария в коридоре не получится.
-
02
Клиенты, поставщики и сотрудники
Их играют профессиональные актёры, подготовленные под роль и под отраслевую лексику.
Крупный контрагент звонит раньше журналиста и требует определённости, когда её ещё нет. Сотрудники требуют ответа — и они же выносят разговор наружу.
-
03
Регулятор и таймеры
Отсчёт идёт на экране в зале и не останавливается.
Первичное уведомление Роскомнадзора об утечке — в течение 24 часов с момента выявления инцидента, результаты внутреннего расследования — в течение 72 часов с того же момента. Для значимых объектов КИИ на обращение в НКЦКИ — 3 часа. Отсчёт не ждёт, пока штаб будет готов.
-
04
Новостная лента и эфир
Заголовки и посты выходят в реальном времени. Интервью берёт действующий журналист делового издания, без дублей.
Публичная версия событий складывается за минуты. Из пяти минут живой речи в новость попадёт одна фраза — и выберете её не вы.
-
05
Режиссёрская аппаратная
Около восьмидесяти вводных, шесть узловых решений.
Каждая следующая вводная — следствие предыдущего ответа штаба. Сказанное назад не отматывается.
Ни один контур не касается вашей инфраструктуры. Весь день идёт внутри вымышленной компании: на кону решения, а не ваши системы.
Кадры на этой странице — визуализация постановки.
Что остаётся после дня
Участник уходит
с документом. Не только с впечатлением.
Разбор решений
Эксперты работают с тем, что штабы действительно сказали, подписали и упустили, — по таймкодам.
Сюжет дня
Шестиминутный монтаж: как этот день выглядел бы в эфире федерального канала. Запись собственного эфира каждый участник получает лично.
Именной протокол первых 24 часов
Ваши решения, формулировки и их цена по часам. Приходит каждому участнику лично.
Порядок действий на первые сутки
Выжимка репетиции и разбора: что делать в первый час, к какому сроку, кто говорит вслух. Документ типовой — про формат кризиса, не про регламенты вашей компании.
Настройка порядка действий под регламенты и структуру конкретной компании — отдельная работа, по запросу заказчика.
Кто ведёт
Ваш день разбирают те, кто отвечал за такие решения сам.
Штатных тренеров у формата нет. Панель собирается под каждую постановку и согласуется с вами до договора: банку — тот, кто вёл публичную позицию банка, промышленной группе — тот, кто отвечал за значимый объект КИИ.
Кризисный коммуникатор
Тот, кто вёл публичную позицию крупной компании в настоящем инциденте, а не разбирал чужие случаи по публикациям.
Юрист по раскрытию
Сроки уведомления, согласия, формулировки — те самые, которые потом читают регулятор и суд.
Действующий директор по ИБ
Техническая линия дня не должна быть декорацией: её проверяет тот, кто отвечает за то же самое у себя.
Все, кто входит в постановку, подписывают NDA до того, как узнают состав участников. Имена не публикуются. Вы вправе отвести любого эксперта без объяснения причин.
Повод
Шесть ситуаций, в которых это уже нужно.
План есть, но правление по нему не работало
Документ согласован, роли расписаны. Никто из тех, кому придётся говорить публично, ни разу не действовал по нему в реальном времени.
В отрасли уже был громкий инцидент
На совете директоров прозвучал вопрос «а мы бы что сделали» — и остался без ответа.
Готовность просят подтвердить
Совет директоров, аудитор, страховщик или головная компания хочет видеть, что правление готово к публичному кризису. Техническая часть закрыта, управленческая — нет.
Сменилось первое лицо
Прежние договорённости о том, кто выходит в эфир и с какими словами, ушли вместе с человеком.
Впереди раскрытие
Размещение, сделка, аудит, проверка. Любой инцидент теперь будет прочитан не только вами.
Вы значимый объект КИИ
На обращение в НКЦКИ у вас три часа. Как эти три часа проходят изнутри, в правлении не проверял никто.
Границы формата
Чем «ЧАС Ч» не является.
Это не киберучения. Мы не трогаем вашу инфраструктуру, не запускаем фишинг и не проверяем SOC. Технические учения проверяют системы. «ЧАС Ч» проверяет людей, которые будут за эти системы отвечать вслух.
Это не аудит и не пентест. Отчёта об уязвимостях не будет. Будет протокол решений и того, во что каждое обошлось.
Это не тренинг и не деловая игра за столом. Это кризисная симуляция с живыми звонками, актёрами, редакцией и прямым эфиром: решения произносятся вслух, под запись, и меняют то, что придёт штабу дальше.
Это репетиция первых суток информационной атаки. Единственных, которые нельзя переиграть.
Как войти
Закрытая постановка или место на открытом прогоне.
Закрытая постановка
Только ваша компания. Сценарий пишется под вашу отрасль и под решения, которые вы хотите проверить. Роли, панель разбора и режим записи согласуются с вами. Москва или выезд по России.
Место на открытом прогоне
Участники из разных компаний. Один человек занимает кресло в сборном штабе, команда от пяти — штаб целиком. Подготовка не нужна.
Как проходит подготовка.
Со стороны компании нужен один координатор — обычно директор по безопасности или PR-директор.
- −6 недель
Установочная сессия, 2 часа. Отрасль, болевые линии, какие решения проверяем.
- −5 недель
Карта рисков, 90 минут. Дальше сценарий пишем мы и до часа Ч не показываем никому, включая вас.
- −3 недели
Роли и состав панели — по переписке. Эксперты и журналист — на ваше утверждение.
- −1 неделя
Согласия, 15 минут на человека.
- День
Шесть часов в зале. Площадка, техника, актёры, эфир — на нас.
- +72 часа
Именной протокол каждому участнику лично.
Условия
Интрига — внутри сценария. Условия — без сюрпризов.
Каждое согласие — отдельно. На запись, на использование изображения и на синтетический фрагмент — три согласия, каждое отзывается в любой момент. Без согласия линия играется актёрской заменой; синтетический фрагмент показывается один раз и уничтожается по акту.
Запись не покидает контур. Что снимается, что входит в монтаж и что уничтожается — фиксируется в договоре. Все на площадке подписывают NDA.
Авторство. Сценарий и методика депонированы (РЦИС, 27.08.2026). Свидетельство — в «Материалах».
Вопросы
Что спрашивают первым делом.
Попадёт ли запись наружу?
Нет. Материалы не покидают контур постановки, состав фиксируется в договоре. Запись своего эфира участник получает лично. Все на площадке подписывают NDA.
А если участнику станет некомфортно?
Темп держит режиссёр и при необходимости сбавляет — на сюжете это не сказывается. У каждого есть стоп-слово и право выйти из зала в любой момент без объяснений.
Обязательно ли в эфир идёт первое лицо?
Нет. Выйти может любой из штаба — выбор за вами. Но от того, кто вышел и что сказал, зависит всё, что придёт штабу дальше, поэтому вечером разбирают и сам выбор спикера.
Что если участники узнают сценарий заранее?
Сценарий не видит даже заказчик. Но и знание сюжета не помогает: следующая вводная строится на том, что штаб сказал час назад, — этого ещё не написано.
Придётся ли раскрывать внутреннюю информацию?
Нет. Каждый играет свою профессию внутри вымышленного АО «Меридиан». Данные работодателя не звучат, ваши системы не участвуют.
От чего зависит стоимость?
От числа участников, глубины сценария под отрасль и включённых контуров — эфир, синтетическая линия, выезд. По бюджету сопоставимо с корпоративным событием на то же число людей. Предварительный диапазон — после короткого звонка, точная смета — после установочной сессии.
Следующий шаг
Закрытый показ механики.
Тридцать минут.
Видеозвонок или встреча в Москве: развилки сценария, состав производства и пример итогового протокола. Напишите, для какой команды вы это рассматриваете. Предварительный диапазон стоимости — после короткого звонка.