Heute: Lage verstehen, Entscheidungen treffen
Der Krisenstab trifft sich um 8 Uhr im Besprechungsraum, mit privaten Handys. Die Versicherung schickt einen Dienstleister für die Analyse. Er findet heraus: Der Angreifer kam vor drei Wochen über ein Konto mit schwachem Passwort herein und hat vor der Verschlüsselung Daten kopiert.
Heute entscheidest du
- Lagebild: Was ist betroffen, was läuft noch, welche Sicherungen sind unversehrt? Die Fachleute für die Analyse liefern dazu die Grundlage.
- Was hat Vorrang? Welche Abläufe müssen zuerst wieder laufen: Lohn, Produktion, Kundenservice? Gibt es Notbetrieb auf Papier?
- Daten abgeflossen? Viele Angreifer kopieren vor dem Verschlüsseln. Dann geht es um Meldepflichten nach Datenschutzrecht, 72 Stunden ab Kenntnis.
- NIS2? Gehört dein Unternehmen zu den Einrichtungen nach dem BSI-Gesetz, ist binnen 24 Stunden eine Frühwarnung an das BSI fällig. Prüfe das jetzt.
- Mitarbeitende informieren: was passiert ist, was sie tun und lassen sollen, wer Ansprechperson ist. Auf einem Weg außerhalb der betroffenen IT.
Und das Lösegeld?
Behörden raten davon ab zu zahlen. Eine Zahlung garantiert nicht, dass du deine Daten zurückbekommst oder dass kopierte Daten nicht veröffentlicht werden, und sie finanziert den nächsten Angriff. Entscheide nichts im Alleingang und nimm keinen Kontakt zu den Erpressern auf, sondern sprich mit Polizei, Versicherung und Fachleuten.
„Ein Krisenstab hat einen Chef, ein Protokoll und eine Uhr. Jede Stunde kurz zusammen, Lage, Entscheidungen, nächste Schritte.“
Melden: BSI und NIS2 Reden in der Krise Weiter: In den nächsten Tagen
Kommentieren ist für diesen Kurs nicht aktiviert.