{"id":4611,"date":"2022-05-09T14:41:00","date_gmt":"2022-05-09T14:41:00","guid":{"rendered":"https:\/\/cybercompare.com\/?p=4611"},"modified":"2023-09-13T10:54:37","modified_gmt":"2023-09-13T10:54:37","slug":"wie-laeuft-eine-it-krisenuebung-ab","status":"publish","type":"post","link":"https:\/\/cybercompare.com\/de\/wie-laeuft-eine-it-krisenuebung-ab\/","title":{"rendered":"Wie l\u00e4uft eine IT-Krisen\u00fcbung ab?"},"content":{"rendered":"\n

Deutschlandweit waren in den Jahren 2020 und 2021 neun von zehn Unternehmen von Cyber-Angriffen betroffen<\/strong>. Der dadurch entstandene wirtschaftliche Schaden betr\u00e4gt in etwa 200 Milliarden Euro<\/strong> und ist somit mehr als doppelt so hoch wie im Vorjahreszeitraum. Es ist klar, dass ein aktiver Schutz der Cyberinfrastrukturen und damit einhergehend die kontinuierliche Identifizierung von Sicherheitsl\u00fccken f\u00fcr jedes Unternehmen notwendig sind. Der Aufbau von Schutzmechanismen allein ist allerdings keine Garantie daf\u00fcr, dass Unternehmen nicht Opfer von Cyberattacken werden. Um den m\u00f6glichen Schaden zu minimieren, ist es deswegen empfehlenswert, sich auf m\u00f6gliche Hackerangriffe vorzubereiten und Mitarbeitende zu schulen, schnell und zielgerichtet im Fall einer Cyberattacke zu reagieren.<\/p>\n\n\n\n

IT-Krisen\u00fcbungen f\u00fcr eine schnelle Reaktionsf\u00e4higkeit<\/h2>\n\n\n\n

Eine schnelle Reaktionsf\u00e4higkeit wird in IT-Krisen\u00fcbungen regelm\u00e4\u00dfig trainiert und den Mitarbeitenden schrittweise angeeignet. Gemeinsam mit ausgew\u00e4hlten Experten werden die Abl\u00e4ufe entsprechend des \u201ePlan \u2013 Do \u2013 Check \u2013 Act\u201c Prozesskreislaufes analysiert, getestet, ausgewertet und kontinuierlich weiter optimiert.<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

Vorbereitungsphase: \u201ePlan\u201c<\/h2>\n\n\n\n

In der Vorbereitungsphase werden die bestehenden Abl\u00e4ufe, Prozesse und technischen Grundvoraussetzungen im zu testenden Betrieb analysiert. So wird im gesamten Team ein gemeinsames Verst\u00e4ndnis der Ausgangslage geschaffen. Bei einem ersten Kickoff-Meeting werden die Rahmenbedingungen (u. a. Komplexit\u00e4t der \u00dcbung, Datum, Dauer und Ort) besprochen. Ein IT-Krisenteam wird zusammengestellt und die Ziele sowie Aufgabenpakete der Krisen\u00fcbung definiert. Anschlie\u00dfend werden die konkreten Schritte anhand eines realit\u00e4tsnahen \u00dcbungsszenarios ausgearbeitet.<\/p>\n\n\n\n

IT-Krisen\u00fcbungsszenarien<\/h2>\n\n\n\n

Im Rahmen der Notfallplanung k\u00f6nnen konkret entwickelte Szenarien aus Branchen oder Unternehmen als Anregungen genommen werden. Technische Entwicklungen sowie aktuelle Bedrohungsszenarien sollten ebenfalls Gegenstand der \u00dcbungen sein:<\/p>\n\n\n\n