In den letzten Monaten werden Cyberattacken immer häufiger. Unternehmen, die es getroffen hat, können ihre Erfahrungen beisteuern. Immer wichtiger wird die Erkenntnis, vorbeugend einen Reaktionsplan für Cyberattacken zu erstellen. Ein solcher Plan bietet die Möglichkeit der Beurteilung, wie und wo das Unternehmen gefährdet ist, um daraus abgeleitete Sicherheitsmaßnahmen zu erkennen und durchzuführen. Insbesondere das Thema Datensicherung auf trennbaren Medien ist ein extrem wichtiges Thema, das so gut wie immer vernachlässigt wird. Es gibt sogar Unternehmen, die diese Sicherung auf Anraten Externer auf ein verbundenes Medium gewechselt haben.
Man unterscheidet bei der Reaktion auf Cyberattacken drei Phasen:
* Phase 1 Vorbereitung
Wie immer im Leben ist es besser einen Plan zu haben und ein Konzept, wenn man nicht böse überrascht werden möchte. Deshalb ist es wichtig in der Vorbereitung einen Plan zu entwerfen der die Szenarien abdeckt und dazu dann die jeweiligen Entscheidungswege zu dokumentieren.
* Phase 2 Angriff
In dieser Phase zählt: schnell sein sowie richtig und genau zu reagieren - ohne einen Plan funktioniert das in der Regel nicht. Je länger in dieser Phase abgewartet wird, desto größer der Schaden.
* Phase 3 Wiederinbetriebnahme
Die Dauer dieser Phase hängt ausschließlich davon ab, ob in der Vorbereitung ein Plan erstellt worden ist und dabei die kritischen Elemente abgedeckt wurden. Eine Inbetriebnahme erst dann zu planen und dann zu starten, dauert in der Regel viel länger als einen vorhandenen Plan durchzuführen.
Bitte sprechen Sie uns an, wenn Sie bei diesen Themen Unterstützung benötigen. in unserer 30-jährigen Erfahrung haben wir einige Angriffe bei Unternehmen erlebt, die erst nach dem Angriff mit uns gearbeitet haben. Diese Verzögerung war leider immer um ein Vielfaches teurer, schädlicher und aufwendiger als bei gut vorbereiteten Unternehmen. In drei Fällen war die Existenz des Unternehmens nur zu retten, weil wir eine eigenverantwortliche Notsicherung durchgeführt und eingelagert haben.