Cyberangriff? Die richtige Stelle, sofort.

Die Bewältigung eines Cyber-Angriffs ist immer individuell: Maßnahmen müssen zur konkreten IT-Umgebung, zur Art des Angriffs und zu den Zielen der Organisation passen. Die folgenden Punkte sind als Impuls und Orientierung gedacht – keine starre Reihenfolge.

1. Lage einschätzen: Handelt es sich tatsächlich um einen Angriff oder nur um einen technischen Defekt? Eine erste Bewertung vornehmen.
2. Maßnahmen laufend abstimmen, dokumentieren und an alle Beteiligten und Verantwortlichen kommunizieren.
3. Beweise forensisch sichern: Logdaten, Protokolle, Notizen, Fotos von Bildschirminhalten und betroffene Datenträger festhalten.
4. Die zeitkritischen, besonders schützenswerten Geschäftsprozesse durchgehend im Blick behalten.
5. Betroffene Systeme vom Netzwerk trennen.
6. Internetverbindungen der betroffenen Systeme kappen.
7. Unautorisierte Zugriffe konsequent unterbinden.
8. Laufende Backups stoppen und vor weiterer Veränderung schützen.
9. Das Ausmaß der Ausbreitung ermitteln und alle betroffenen Systeme identifizieren.
10. Die ausgenutzten Schwachstellen in Systemen und Prozessen gezielt schließen.
11. Nach interner Abstimmung Polizei und zuständige Behörden informieren (z. B. Datenschutz, Meldepflichten).
12. Zugänge absichern (neue Passwörter, Zwei-Faktor-Authentisierung), das Netz weiter auf Auffälligkeiten überwachen und Systeme/Daten erst bereinigt wiederherstellen.