# Wie bereiten wir uns auf einen Cybervorfall vor, bevor er passiert?

Indem Sie jetzt entscheiden, was Sie sonst mitten in der Nacht improvisieren müssten. Schreiben Sie einen einseitigen Plan: wer leitet, wer Systeme abschalten darf, wer mit Kunden, Versicherern und Behörden spricht. Halten Sie Telefonnummern auf Papier und in einem zweiten Kanal bereit, weil E-Mail und Chat ausfallen oder kompromittiert sein können. Kennen Sie Ihre drei oder vier wichtigsten Systeme und die Reihenfolge, in der Sie sie wiederherstellen würden, und testen Sie eine Wiederherstellung aus dem Backup. Vereinbaren Sie Konditionen mit einem Incident-Response-Dienstleister, bevor Sie ihn brauchen, und prüfen Sie, wen Ihre Cyberversicherung zuerst anzurufen verlangt. Stellen Sie sicher, dass die nötigen Logs existieren und lange genug aufbewahrt werden: Firewall, VPN, Verzeichnis und Netzhistorie. NetSenX liefert die Netzhistorie und erklärte Alarme, und PDF-Berichte ab dem Starter-Plan erleichtern die Übergabe eines Beweispakets.

FAQ: [Reaktion auf Vorfälle](https://netsenx.com/de/faq/incident) · https://netsenx.com/de/faq/how-to-prepare-for-a-cyber-incident

## Weiterlesen

- https://netsenx.com/de/detect-ransomware-on-the-network
- https://netsenx.com/de/nis2-incident-reporting-deadlines

## Verwandte Fragen

- [Was gehört in einen Incident-Response-Plan?](https://netsenx.com/de/faq/what-should-an-incident-response-plan-contain)
- [Wer gehört in einem kleinen Unternehmen ins Incident-Team?](https://netsenx.com/de/faq/who-belongs-on-a-small-company-incident-team)
- [Was ist ein Incident-Response-Retainer, und brauchen wir einen?](https://netsenx.com/de/faq/what-is-an-incident-response-retainer)
- [Was ist eine Tabletop-Übung, und wie führen wir sie durch?](https://netsenx.com/de/faq/what-is-a-tabletop-exercise)
- [Was ist der Unterschied zwischen Ereignis, Alarm und Vorfall?](https://netsenx.com/de/faq/difference-between-an-event-an-alert-and-an-incident)