Kritische Prozesse zuerst benennen
Notieren Sie, welche Systeme unmittelbar für Aufträge, Produktion, Rechnungen, Kommunikation und Sicherheit benötigt werden. Ordnen Sie ihnen fachliche Ansprechpartner zu. Nicht alle Anwendungen müssen gleichzeitig wieder anlaufen; die Reihenfolge sollte vorher vereinbart sein.
Kontaktliste außerhalb des Systems aufbewahren
Halten Sie Notruf- und Dienstleisterkontakte, Eskalationswege, Providerdaten und Hinweise zu Notfallzugängen an einem geschützten, unabhängig erreichbaren Ort vor. Zugriffsdaten gehören nicht in eine ungeschützte allgemeine Checkliste. Definieren Sie, wer Entscheidungen treffen darf und wer Mitarbeitende informiert.
Im Angriff nicht hektisch alles löschen
Bei Verdacht auf einen Cyberangriff sollten Verantwortliche nach einem festgelegten Ablauf handeln, betroffene Systeme gegebenenfalls isolieren und Beweise erhalten. Die konkreten Schritte hängen vom Vorfall ab; bei schwerwiegenden Fällen ist fachkundige Incident-Response-Unterstützung nötig. Unkoordinierte Änderungen können die Aufklärung erschweren.
Wiederherstellung vorab üben
Prüfen Sie, ob Sicherungen verfügbar, gegen Manipulation geschützt und tatsächlich rückspielbar sind. Simulieren Sie zumindest einzelne Störungen und dokumentieren Sie Entscheidungen. Überarbeiten Sie den Plan bei Änderungen an Infrastruktur, Verantwortlichen oder Anwendungen.
Der nächste Schritt
Für eine belastbare Entscheidung erfassen wir zuerst Ihre vorhandene Umgebung und den konkreten Bedarf. Die passenden Fragen und technischen Grenzen besprechen wir gemeinsam. IT-Aufgabe besprechen.
