Cybersicherheit
Ransomware-Notfallübung: Ein Tabletop-Szenario für die Geschäftsführung
In 90 Minuten Entscheidungen, Kontakte und Wiederanlauf bei einem realistischen Ransomware-Szenario testen.
Kurz gesagt
- Eine Tabletop-Übung testet Entscheidungen und Kommunikation, ohne Systeme zu verändern.
- Das Szenario soll Informationslücken erzeugen, nicht Teilnehmende bloßstellen.
- Ergebnis sind wenige konkrete Maßnahmen mit Verantwortlichen und Termin.
Eine Ransomware-Übung am Tisch kostet 90 Minuten und zeigt Ihnen, was ein echter Vorfall in der ersten Stunde zeigen würde: Wer entscheidet, wer weiß was, wer ruft wen an? Der Unterschied zur Wirklichkeit: Niemand verliert dabei Daten, und das Protokoll ist danach eine Maßnahmenliste statt einer Beweissicherung.
Das Szenario, das keiner mag, aber jeder braucht
Starten Sie realistisch: Mehrere Dateien lassen sich nicht öffnen, ein Admin sieht fremde Anmeldungen, die Telefone funktionieren. Das Team muss anfordern, was es braucht. Erst später kommen Einspielungen wie ein Backup-Fehler, eine Medienanfrage oder Hinweise auf Datenabfluss.
Entscheidungen sichtbar machen
Wer darf Systeme isolieren? Wie kommuniziert das Team, wenn E-Mail als unsicher gilt? Wer bewertet Meldepflichten, wer spricht mit Behörde, Versicherung und Kunden? Protokollieren Sie Entscheidung, Grundlage und fehlende Information.
Die Übung bewertet keine Personen, sondern Abläufe. Wer im Szenario scheitert, hat Glück gehabt: Das ist der Sinn der Übung.
Ergebnis mit Termin
Maximal zehn Maßnahmen mit Eigentümer und Datum. Typische Ergebnisse: aktualisierter Kontaktplan, zweiter Kommunikationskanal, geklärte Vollmachten, terminierter Restore-Test. Wiederholen Sie die Übung nach wesentlichen Änderungen, nicht erst nach dem echten Vorfall.
Wer teilnimmt
Rezeption, Buchhaltung, Geschäftsführung, externer IT-Partner: Alle, die im Ernstfall in der ersten Stunde Entscheidungen oder Auskünfte geben müssen. Ein IT-internes Kaffeekränzchen ergibt keine belastbaren Erkenntnisse.
Konkrete nächste Schritte
- Teilnehmende und 90 Minuten fixieren.
- Szenario aus echten Abhängigkeiten bauen.
- Entscheidungen und Lücken protokollieren.
- Zehn Maßnahmen mit Eigentümern verfolgen.
vetosec bringt das technische Szenario und realistische Angriffswege in Ihre Übung. Krisenkommunikation und Rechtsfragen gehören zu den Fachleuten dafür.
