Hilfe, unsere Firma wurde gehackt! Ihr Notfallplan

IT-Partner so schnell wie möglich an Bord holen!

Auf einen Cyberangriff kann man nur adäquat reagieren, wenn man weiß, dass es ihn gibt. Hat Ihr IT-Team die geeigneten Tools, um verdächtige Aktivitäten schnell aufzuspüren?

Ihr Notfallplan sollte klar jene Symptome definieren, die eine Incident Response (IR) auslösen. Damit lassen sich auch falsch-positive Warnungen leichter ausfiltern. Machen Sie sich bewusst: Jeder Vorfall ist einzigartig. Wenn Sie mit IT-Partnern kooperieren, informieren Sie diese so rasch wie möglich! Externe Profis wie jene von eww ITandTEL bringen neue Ideen und solides Know-how ein. Mit vereinten Kräften ist die beste Strategie zur Problembehebung am schnellsten gefunden.

Gefahr eindämmen: Unbedingt forensische Daten sichern!

Sie haben Urheber und Angriffsmethode entdeckt?

Dann isolieren Sie die betroffenen Segmente rasch vom restlichen Netzwerk, um den Schädling an der weiteren Ausbreitung zu hindern. Dabei aber bitte mit Bedacht vorgehen! Wenn Sie in einem Anflug von Panik kompromittierte Geräte vorschnell vom Netz nehmen oder Datensätze löschen, warnen Sie damit nicht nur den Angreifer, sondern vernichten womöglich wichtige Beweise. IR-Teams müssen zuverlässige Dokumentationen (Screenshots, …) anlegen, um nachvollziehen zu können, wie die Attacke abgelaufen ist. Die Beweissicherung kann auch später wichtig sein, wenn die Sicherheitsverletzung etwa ein gerichtliches Nachspiel hat.

Den Übeltäter gründlich beseitigen

Nach Eindämmen der Gefahr ist das Beseitigen der Ursache angesagt – und das mit größter Gründlichkeit, damit keine Rückstände von Malware übersehen werden. 
Analysieren Sie die Angriffstaktik genau, um auszuschließen, dass noch weitere Systemteile oder Computer betroffen sind. Erst wenn die Bedrohung zweifelsfrei und vollständig eliminiert ist, kann das System wieder hochgefahren werden. Im Idealfall können Sie dabei auf eine Desaster Recovery / ein aktuelles, sauberes Backup​​​​​​​aus einem Rechenzentrum von eww ITandTEL zurückgreifen – dann ist Ihr Betrieb in wenigen Minuten wieder flott. 

Lessons learned: Abwehr für die Zukunft stärken

Was hat bei der Incident Response gut funktioniert? Gibt es Mängel im Notfallplan? Wie stellen wir sicher, dass so ein Angriff nicht mehr vorkommt?
Nutzen Sie die Erkenntnisse aus dem aktuellen Vorfall, um Ihre Abwehr für die Zukunft zu stärken. ​​​​​​​

Wertvolle Stütze: Systemschutz von eww ITandTEL

Leider kann keine Technologie Ihr Unternehmen vollständig absichern. Aber mit einem effektiven Notfallplan sind Sie für den Worst Case besser gewappnet und können Schäden bzw. teure Ausfallzeiten minimieren. Der Systemschutz und das Profiwissen von eww ITandTEL können dabei eine wertvolle Stütze sein!

Anhang: Checkliste für Ihren Notfallplan

Beim Entwickeln eines Notfallplans sollten sich Unternehmen folgende Fragen stellen:

• Welche Prozesse / Systeme sind kritisch für den Geschäftsbetrieb, welche Gefahren drohen? (Notfälle nach möglichem Schaden reihen)Wo / Wie können wir intern auf den Notfallplan (und eine physische Kopie davon!) zugreifen?
• Haben wir ein vollständiges Verzeichnis aller IT-Assets, Dokumentationen, Zugangsdaten, Lizenzen, Handbücher, relevanter Vertragsdaten und Codes (etwa für Türen)?
• Welche Maßnahmen sind bei welcher Art von Vorfällen zu welchem Zeitpunkt einzuleiten? (Schritt-für-Schritt-Anleitungen inklusive möglicher Behelfslösung)
• Wer ist für welche Aufgaben zuständig? (Vertretungsregeln!)
• Alarmierungskette: Wer ist in welcher Reihenfolge zu informieren? Wann / wie sind diese Personen erreichbar? (Notfall-Kontaktdaten von IT-Dienstleistern / Providern!)
• Wo liegen Daten und Backups? Wie können Systeme wiederhergestellt werden?
• Welche Regeln gelten für die Krisenkommunikation intern / extern?
• Wie können Services schnellstmöglich wieder anlaufen? Wo/Wie werden (Hardware-)Ersatzteile beschafft?