Können wir während eines Cybervorfalls weiterarbeiten?
Oft teilweise, wenn Sie es vorbereitet haben. Legen Sie vorab fest, welche Prozesse kritisch sind und wie sie ein paar Tage ohne IT laufen: Bestellformulare auf Papier, Telefonlisten von Kunden und Lieferanten, handschriftliche Lieferscheine, ein Ersatz-Laptop, der nie im Firmennetz war. Wenn Sie betroffene Systeme isolieren, können andere womöglich weiterlaufen; gute Segmentierung zahlt sich deshalb gerade im Vorfall aus, nicht nur davor. Vorsicht bei Abkürzungen: Private Geräte oder einen Laptop von zu Hause an das beschädigte Netz anzuschließen, kann das Problem verbreiten oder Beweise vernichten. Kommunizieren Sie mit der Belegschaft über einen Kanal außerhalb der betroffenen Systeme und sagen Sie klar, was sie nicht tun soll. Versicherer und Kunden schätzen ein Unternehmen, das sie weiter bedient hat. NetSenX zeigt, welche Segmente und Hosts betroffen sind, was bei der Entscheidung hilft, was sicher online bleiben kann.
Weiterlesen
Verwandte Fragen
- Wie lange sollten wir das Netz nach einem Vorfall genau beobachten?
- Was ist ein Lessons-Learned-Review nach einem Vorfall?
- Was tun wir mit einem Sicherheitsalarm in der Nacht, wenn niemand Bereitschaft hat?
- Hätten wir einen Ransomware-Angriff am Wochenende kommen sehen können?
- Wie viel Zeit vergeht zwischen dem ersten Zugang und der Verschlüsselung?