Jede Minute zählt

Die Aushänge zum Verhalten im Brandfall kennt jeder: Ruhe bewahren, Feuerwehr anrufen und mitteilen, was, wann und wo passiert ist. Aber auch in der IT kann es im übertragenen Sinn brennen: Ob Hardware-Defekt, Stromausfall oder externer Angriff - viele Unternehmen erleben jährlich IT-Ausfälle, die von einem kurzen Blackout zum Horrorszenario eines ausgewachsenen Cyberangriffs reichen können. Jedes zweite deutsche Unternehmen (48 Prozent) war 2018 mit einem IT-Ausfall konfrontiert, jedes dritte (32 Prozent) musste einen Datenverlust beklagen, ermittelte die Firma Dell im Rahmen der Studie Global Data-Protection-Index, für die hierzulande 200 IT-Entscheidungsträger aus privaten und öffentlichen Unternehmen mit mehr als 250 Mitarbeitern befragt wurden. Für kleine und mittlere Unternehmen wiegen die Folgen von IT-Ausfällen besonders schwer, da sie schnell existenzbedrohende Ausmaße annehmen können. Insbesondere Opfern von Cyberangriffen droht neben finanziellen Schäden der Verlust der Reputation - kein Wunder, dass diese Vorfälle die am meisten gefürchteten sind. So ermittelte die KMU-Studie 2019 der Gothaer-Versicherung, dass 43 Prozent der kleinen und mittelständischen Unternehmen in Deutschland Cyber-Risiken wie einen Hackerangriff, Datendiebstahl, Viren oder Trojaner als bedrohlichste Gefahr für ihren Betrieb ansehen. Vor zwei Jahren waren es mit 32 Prozent noch deutlich weniger (2018: 40 Prozent). Im Ernstfall zählt jede Minute Egal, welche Größe und welche IT-Ressourcen ein Unternehmen hat: Wenn das IT-System zusammenbricht, zählt jede Minute: Je besser Mitarbeiter und Unternehmens-IT also vorbereitet sind, desto eher wird es ihnen gelingen, ein IT-Desaster zu vermeiden. Welche "Erste-Hilfe-Maßnahmen" von wem im Ernstfall anzuwenden sind, sollte jedes Unternehmen für sich akribisch festlegen. Ganzheitlich denken Die vom Bundesamt für Sicherheit in der Informationstechnik (BSI) ins Leben gerufene Initiative Allianz für Cybersicherheit hat einen Maßnahmenkatalog zum IT-Notfallmanagement veröffentlicht, der neben grundlegenden technischen Schutzmaßnahmen für die IT-Infrastruktur viel Organisatorisches enthält. Die Grundlage einer ganzheitlichen Cyber-Sicherheitsstrategie ist demnach die Etablierung eines Informations-Sicherheits-Management-Systems (ISMS), das mit einem Notfallmanagement oder BCM (Business Continuity Management, Betriebskontinuitätsmanagement) Hand in Hand geht. Die für die IT-Sicherheit und das Notfallmanagement beauftragten Personen sollten nach Möglichkeit nicht in Personalunion ernannt werden und bei IT-Ausfällen eng zusammenarbeiten. Alarmierungs- und Meldewege müssen dabei klar sein. Wer mit externen IT-Dienstleistern arbeitet, sollte abklären, für welche IT-Vorfälle überhaupt Unterstützung gewährt werden kann, Absprachen bezüglich Erreichbarkeit, Verfügbarkeit oder Service-Level-Agreement treffen und eine Liste mit allen Ansprechpartnern erstellen. IT-Notfallkarte informiert Anwender Wie bei anderen Notfallsituationen auch - man denke an Brandschutzübungen - sollten IT-Notfallszenarien regelmäßig geübt beziehungsweise die IT-Infrastruktur auf Angreifbarkeit geprüft werden. Wichtig: Nicht nur die IT-Mitarbeiter müssen zum Verhalten im IT-Notfall geschult werden, sondern das gesamte Personal. Sehr hilfreich für die Erhöhung der Security Awareness ist dabei ein neues Hinweisschild: die IT-Notfallkarte. Sie wird analog zu den bekannten "Verhaltensregeln im Brandfall"- oder "Fluchtweg"-Aushängen im Büro oder in der Produktions- oder Lagerhalle angebracht. Die IT-Notfallkarte stellt das BSI als PDF kostenlos zum Download zur Verfügung (www.tinyurl.com/ y45p5u9n). In ein editierbares Textfeld wird die individuelle Rufnummer eingetragen, die im Ernstfall die Kontaktstelle für die Belegschaft ist. Dabei kann es sich um den internen IT-Support oder um einen externen Dienstleister handeln, mit dem zuvor entsprechende Absprachen getroffen wurden. An IT-Verantwortliche richtet sich zudem eine ebenfalls beim BSI online verfügbare Checkliste mit den Top-12-Maßnahmen bei Cyber-Angriffen. Mehr zum Thema finden Sie im Dossier Sicherheit www.verkehrsrundschau.de/dossiers In Kürze Auch kleine und mittlere Unternehmen müssen darauf vorbereitet sein, dass die IT versagt oder Schwachstellen von Cyber-Kriminellen ausgenutzt werden. Mit dem richtigen Notfallmanagement können Auswirkungen im Ernstfall begrenzt werden. Checkliste bei Cyberangriffen - Wurden erste Bewertungen durchgeführt, ob es sich um einen Cyber-Angriff oder lediglich um einen technischen Defekt handelt?- Haben Sie kontinuierlich Ihre Maßnahmen abgestimmt, dokumentiert und an alle relevanten Personen und Verantwortlichen kommuniziert?- Wurden Systemprotokolle, Log-Dateien, Notizen, Fotos von Bildschirminhalten, Datenträger und andere digitale Informationen forensisch gesichert?- Haben Sie stets die besonders zeitkritischen und damit vorrangig zu schützenden Geschäftsprozesse im Fokus gehabt?- Wurden betroffene Systeme vom Netzwerk getrennt? Wurden Internetverbindungen zu den betroffenen Systemen getrennt? Wurden alle unautorisierten Zugriffe unterbunden?- Wurden Backups gestoppt und vor weiteren Einwirkungen geschützt?- Wurden Maßnahmen unternommen, um das gesamte Maß der Ausbreitung festzustellen? Wurden alle angegriffenen Systeme identifiziert?- Wurden die beim Cyber-Angriff ausgenutzten Schwachstellen in Systemen oder (Geschäfts-)Prozessen durch relevante Maßnahmen adressiert und behoben?- Wurden, nach Abstimmung, die Polizei oder relevante Behörden benachrichtigt?- Wurden die Zugangsberechtigungen und Authentisierungsmethoden für betroffene Accounts überprüft?- Wird das Netzwerk nach dem Vorfall weiter überwacht, um mögliche erneute Anomalien festzustellen?- Wurden die betroffenen Daten und Systeme wiederhergestellt oder neu aufgebaut?Quelle: Allianz für Cybersicherheit