Cybersicherheit & Incident Response – Richtig handeln bei Cyber-Vorfällen

Ransomware-Angriffe, Phishing und Serverausfälle treffen längst nicht mehr nur Großkonzerne. 

Wenn der Ernstfall eintritt, zählt jede Minute. 

Diese kompakte Checkliste hilft Ihrem Betrieb, Schwachstellen zu erkennen und im Notfall strukturiert zu handeln.

1. Prävention & Technische Basisschutzmaßnahmen

• Multi-Faktor-Authentifizierung (MFA): Ist MFA für alle kritischen Zugänge (E-Mail, VPN, Cloud-Dienste, Admin-Konten) verpflichtend aktiviert?
• Aktualisierung & Patch-Management: Werden Betriebssysteme, Software und Firmware (Router, Firewall) automatisiert oder in festen, kurzen Intervallen aktualisiert?
• Netzwerksegmentierung: Ist das Firmennetzwerk so unterteilt, dass beispielsweise das Gäste-WLAN oder IoT-Geräte (Kameras, Drucker) keinen Zugriff auf sensible Unternehmensdaten haben?

2. Backup & Wiederherstellung (Die Lebensversicherung)

• 3-2-1-1-Regel: Liegen Ihre Daten in 3 Kopien vor, auf 2 verschiedenen Medien, davon 1 Kopie außer Haus (Cloud/externer Speicher) und 1 Kopie unumstößlich offline/immutable (gegen Löschung gesichert)?
• Regelmäßige Wiederherstellungstests: Werden die Backups in regelmäßigen Abständen testweise eingespielt, um im Ernstfall die Integrität der Daten zu garantieren?

3. Mensch & Organisation (Der Faktor Mitarbeiter)

• Regelmäßige Sensibilisierung: Werden Mitarbeitende regelmäßig zum Thema Phishing, Social Engineering und sichere Passwörter geschult?
• Berechtigungskonzept: Gilt das Prinzip der minimalen Rechtevergabe (Least Privilege) – hat also nur der Zugriff auf Daten, wer sie für die Arbeit zwingend benötigt?

4. Notfallmanagement & Incident Response (Der Ernstfall)

• Notfall-Kontakliste: Gibt es eine physisch ausgedruckte Liste mit allen wichtigen Notfall-Kontakten (interner IT-Verantwortlicher, externer Dienstleister, Cyber-Versicherung, CERT, Datenschutzbeauftragte ggf. Landesdatenschutzbeauftragter/Behörden bei Meldepflichten)?
• Reaktionsplan bei Ransomware: Ist im Team klar geregelt, was sofort zu tun ist (z. B. Netzwerkkabel ziehen, WLAN trennen, Gerät nicht ausschalten, um RAM-Daten zu sichern)?

Der sicherkomm-Tipp: 

Ein Cybervorfall mit entsprechendem Datenverlust ist nach DSGVO oft innerhalb von 72 Stunden meldepflichtig. Wer hier keinen Notfallplan in der Schublade hat, riskiert neben dem Betriebsstillstand empfindliche Bußgelder. Sprechen Sie uns an – wir unterstützen Sie beim Aufbau Ihres praxisnahen ISMS und Notfallmanagements.