Cyber-Angriffe stellen Unternehmen vor immer größere Herausforderungen – insbesondere die ersten 72 Stunden nach einem Vorfall sind entscheidend, um finanzielle Schäden zu begrenzen und Betriebsunterbrechungen zu vermeiden.

Eine gut vorbereitete Incident Response kann den Unterschied zwischen einer schnellen Erholung und langwierigen Problemen ausmachen. In diesem Online-Insight beleuchten wir im Zeitraffer, wie sich ein prototypischer Cyber-Vorfall entwickelt und welche Maßnahmen Unternehmen unmittelbar danach ergreifen sollten. Es wird betrachtet, wie Risiken reduziert werden können und welche bewährten Strategien in der Praxis helfen, Sicherheit und Handlungsfähigkeit zu gewährleisten.

Beim 8. GrECo Online Insight führten Felix Siewert und Thomas Langthaler, beide Senior Consultant Defensive Security der CERTAINITY, Schritt für Schritt durch einen fiktiven Cyber-Angriff auf ein Hotel in den Alpen. Dabei wurde eindrucksvoll gezeigt, wie ein Unternehmen klassischerweise auf das Erkennen eines Vorfalls reagiert und welche Maßnahmen in den ersten 72 Stunden zu ergreifen sind.

Deutlich wurde: Die Bearbeitung eines Incidents ist ein Marathon und kein Sprint – die Kräfte im Team sind gut einzuteilen und am besten wird externe Unterstützung hinzugezogen. Über 300 Teilnehmer:innen konnten ihre eigenen Erfahrungen und Meinungen über eine interaktive Umfrage einbringen.

Anschließend wurde die Perspektive umgedreht und aus Sicht der Angreifer berichtet – denn dieser nistet sich meist schon eine Zeit vor dem Erkennen des Vorfalls im Netzwerk ein.

Abgerundet wurde das Event durch eine kurze Betrachtung der Meldepflichten sowie der Lessons Learned.