Die ersten 30 Minuten
Ein mittelständischer Betrieb mit 80 Mitarbeitenden. Montag, 7 Uhr: Die ersten Kolleginnen melden, dass sie keine Dateien öffnen können. Auf mehreren Bildschirmen steht eine Nachricht: Die Daten seien verschlüsselt, man solle sich melden. Die Produktion steht still.
Das ist die schwerste Lage in diesem Ratgeber, und es ist keine Technikaufgabe mehr, sondern eine Führungsaufgabe. Du musst jetzt nicht wissen, wie Verschlüsselung funktioniert. Du musst entscheiden, wer was tut.
Jetzt sofort
- Betroffene Rechner und Bereiche vom Netz trennen, nicht ausschalten. Im Zweifel die Verbindung ins Internet kappen.
- Sicherungen schützen: Sicherungsspeicher sofort vom Netz trennen, nichts zurückspielen.
- Krisenstab bilden: Geschäftsführung, IT, eine Person fürs Protokoll, eine für die Kommunikation.
- Außerhalb der eigenen IT kommunizieren: private Handys, Telefon, eine Gruppe außerhalb der Firmenmail.
- Cyberversicherung und IT-Dienstleister anrufen, Fachleute für die Analyse holen.
- Polizei einschalten. Kein Kontakt mit den Erpressern im Alleingang, nichts zahlen ohne Abstimmung.
„Erst den Brand eindämmen, dann löschen. Wer jetzt schnell alles neu startet, verteilt den Schaden nur weiter.“
Angreifer, die im Netz sind, lesen oft mit. Besprich nichts über Mail, Chat oder Telefonanlage der Firma, solange nicht klar ist, was betroffen ist.
Für das Firmennetz gibt es ein Notfallblatt mit zwei Seiten: eine Checkliste zum Abhaken mit Uhrzeit, Fristenfeld und Gesprächsleitfaden für den ersten Anruf, und einen Vorfallbogen. Den füllst du aus und gibst ihn an IT-Dienstleister, Polizei, Versicherung oder Datenschutzbeauftragte weiter, dann musst du nicht alles fünfmal erzählen. Notfallblatt herunterladen
Kommentieren ist für diesen Kurs nicht aktiviert.