TOMtalk?! Cyber-Attacke vs. Daten weg, wie vorbereitet?

In einer TOMtalk Runde laden wir zum Dialog/Informations-Austausch ein.

Wie sind wir auf Cyberangriffe oder auf eine akute „Nicht-Verfügbarkeit“ (z.B. auch durch Datenverlust) vorbereitet, gibt es organisatorische Abläufe/Maßnahmen?

Zum Cyber-Angriff-Opfer kann jeder werden. Eine der wichtigsten Motivationen der Täter sind finanzielle Interessen, aber es werden auch Angriffe gezielt in Auftrag gegeben.

Nach einem IT-/Cyber-Vorfall (Eintrittsfall/Ereignis) sind in der Regel die verschiedensten Daten-Kategorien, von personenbezogenen Daten bis hin zu wirtschaftlich wichtigen Daten, betroffen. Wenn es dann einmal passiert, kommen spätestens in dem Zusammenhang viele Fragen auf. Z.B. Welche Schritte sind jetzt zur Schadensbegrenzung und zur Eindämmung einer Schadensausweitung wichtig, oder:

• Gibt es bekannte Vorgehensweisen und sind entsprechende Dokumentationen dann auch verfügbar (also nicht nur vorhanden!)?
• Ist eine gezielte Netzwerktrennung von Datenverbindungen möglich?
• Wie erfolgt der weitere Umgang mit IT-Systemen (z.B. Reihenfolge der Abschaltung, Neueinrichtung, gezieltes Hochfahren, …)
• Sind alle Datenablagen inkl. der Datensicherungen bekannt?
• …

Fall-Analysen aus der Praxis ergaben, dass der eigentliche Schadcode in vielen Fällen lange vor einer Aktivierung in den Systemen schlummerte und nur noch auf den "Startknopf" wartete (warten auf den Start-Trigger/Auslöser).

Sind wir auf so ein Ereignis auch praktisch (nicht nur in einer dokumentierten Theorie) vorbereitet?

So ein "Vorfall/Ereignis" muss aber nicht unbedingt von einem Cyberangriff ausgehen, es gibt noch viele weitere Störfaktoren, die Daten zerstören oder zumindest in der Verfügbarkeit beeinträchtigen können. Eine ausgelagerte Datenverarbeitung in eine Cloud-Umgebung ist nicht unbedingt ein Ausweg zu einem "Rund um Sorglos-Paket".

Gibt es Erfahrungen mit solchen oder ähnlichen Ereignissen?
 

TOMtalk Dialog Voraussetzung: Teilnahme von mindestens 5 Personen
 

Bitte prüfen Sie nach einer Registrierung/Anmeldung, dass Sie eine Bestätigungs-E-Mail für eine erfolgreiche Registrierung erhalten. Falls das nicht der Fall ist, nehmen Sie bitte Kontakt mit uns auf.

Die Zugangsdaten erhalten Sie kurz vor dem Termin per E-Mail.
Geplanter Zeitraum: ca. eine Stunde
Für diesen TOMtalk Dialog sind auf Grund der Brisanz und der rasanten Digitalisierung mehrerer Termine vorgesehen.