Cyberangriff am Montagmorgen.
Wer jetzt welche Entscheidung treffen muss.
Worum es geht
Der Bildschirm bleibt schwarz, Dateien sind nicht erreichbar oder eine ungewöhnliche Nachricht erscheint. In den ersten Minuten eines IT Vorfalls zählt nicht technisches Detailwissen, sondern ein klarer Ablauf.
Was in der Praxis zählt
Betroffene Geräte sollten nicht unüberlegt weiterverwendet werden. Mitarbeiter brauchen eine bekannte Meldestelle, die auch ohne funktionierende E Mail erreichbar ist. Externe IT Betreuung, Geschäftsführung und gegebenenfalls weitere Fachstellen müssen anhand einer aktuellen Kontaktliste informiert werden.
Wie Unternehmen vorgehen können
Ebenso wichtig ist die Entscheidung, welche Systeme abgeschaltet oder getrennt werden. Solche Schritte gehören in fachkundige Hände, weil vorschnelle Veränderungen Spuren vernichten oder den Schaden vergrößern können. Das Bundesamt für Sicherheit in der Informationstechnik stellt für kleine und mittlere Unternehmen eine IT Notfallkarte und einen Maßnahmenkatalog bereit.
Worauf bei der Umsetzung zu achten ist
Neben der Technik müssen Datenschutz, Meldepflichten, Kundenkommunikation, Betriebsfortführung und Versicherung geprüft werden. Niemand sollte unter Zeitdruck Zahlungen oder Verhandlungen mit Erpressern allein entscheiden.
Fazit
Der Notfallplan muss auf Papier oder anderweitig offline verfügbar sein. Ein Plan, der nur im ausgefallenen System liegt, hilft im Ernstfall nicht.
Fragen für das eigene Unternehmen
- Wer ist intern und extern rund um die Uhr erreichbar?
- Wie melden Mitarbeiter einen Vorfall ohne E Mail?
- Wo liegt eine offline verfügbare Kontakt und Maßnahmenliste?
- Wer entscheidet über Abschaltung, Kommunikation und mögliche Meldungen?
Quellen und fachliche Grundlagen
Bundesamt für Sicherheit in der Informationstechnik, IT-Notfallkarte
Bundesamt für Sicherheit in der Informationstechnik, Maßnahmenkatalog zum Notfallmanagement
Sprechen Sie uns gerne an.
Sie möchten Ihre bestehenden Strukturen prüfen oder ein abgestimmtes System für Mitarbeiter und Unternehmen entwickeln? Ein erstes Gespräch ist kostenfrei und unverbindlich.
Die Beiträge wurden redaktionell für Enevo erstellt. Sie dienen der allgemeinen Information und ersetzen keine individuelle Rechts-, Steuer- oder Versicherungsberatung. Rechtliche, steuerliche, versicherungstechnische und betriebliche Fragen müssen anhand des konkreten Einzelfalls geprüft werden.
Wie unsere Beiträge entstehen, welche Quellen wir nutzen und welche Rolle künstliche Intelligenz dabei spielt, steht in den redaktionellen Hinweisen.