Il wargaming è un esercizio strutturato che modella scenari di conflitto e possibili risposte. Nella sicurezza informatica, viene usato per esplorare come potrebbero agire attaccanti, difensori e decisori sotto pressione. L'obiettivo non è prevedere con esattezza il futuro, ma testare le ipotesi, rivelare i punti deboli e confrontare le strategie prima che inizino le operazioni reali.
I team di sicurezza usano il wargaming in esercitazioni tabletop, simulazioni di risposta agli incidenti, pianificazione red team e simulazioni di violazione. Aiuta le organizzazioni a valutare la copertura del rilevamento, i percorsi di escalation, la comunicazione e i passaggi di ripristino. Anche gli attaccanti possono fare wargaming delle difese, provando phishing, escalation dei privilegi o movimento laterale per vedere quali percorsi hanno probabilità di funzionare. Ecco perché il wargaming conta: trasforma l'incertezza in un ambiente controllato in cui piani, strumenti e giudizio umano possono essere valutati in sicurezza.