Master of (IT-)Disaster - Willkommen im Chaos!

In Zeiten der Digitalisierung stellt das IT Service Continuity Management (ITSCM) - als Teil eines umfassenden Business Continuity Managements (BCM) - einen wichtigen Baustein dar. Institutionen digitalisieren sich immer stärker, was die Komplexität und Angriffsfläche deutlich erhöht.

Beispiele für Sicherheitslücken sind die aus den Medien bekannten Schwergewichte "Log4J" oder "Hafnium", aber auch die exponentielle Verbreitung von Schadsoftware durch "Ransomware as a Service" stellen existenzbedrohende Gefahren für Institutionen und Unternehmen dar.

Beleuchtet man den Worst Case aus der Berufspraxis, so erlebt man als IR-Dienstleister bei Einsätzen zur Bewältigung von Cyber-Angriffen oft folgende Situation: Nach der Alarmierung und der damit einhergehenden Klarheit, dass Systeme verschlüsselt wurden, herrscht zunächst einmal Chaos.

Impulsgetriebene Erstreaktionen führen zu falschen Entscheidungen. Fehlende, unvollständige oder tatsächlich verschlüsselte IT-Dokumentationen verhindern ein koordiniertes Vorgehen. Um hier vorzubeugen, sind unter anderem regelmäßig durchgeführte Notfallübungen zum Szenario „Cyberangriff“ notwendig. Eine strukturierte Vorgehensweise einhergehend mit technisch detaillierten Wiederanlaufplänen helfen dem Team, die Situation mit Sicherheit und Selbstbewusstsein zu bewältigen. In Verbindung mit einem Wiederanlaufkoordinationsplan, der die jeweiligen Abhängigkeiten berücksichtigt, kann eine gezielte Abarbeitung an die zuständigen Teams delegiert werden.