Das oberste Gebot –
Ruhe bewahren

Den ersten Schritt haben Sie getan, Sie möchten sich helfen lassen. Das ist gut so, denn sicherlich sind Ihre Gedanken in diesem Moment mehr emotional unterwegs und nicht klar genug strukturiert, wie Sie dies von einem Außenstehenden, also von uns, erwarten dürfen.

Wir stehen Ihnen nicht nur mit Rat und Tat zur Seite, sondern erledigen für Sie vollkommen unkompliziert die ersten Schritte. Danach setzen wir uns in aller Ruhe nochmals zusammen und besprechen das Weitere.

• wir bauen uns eine allgemeingültige Kommunikationsmöglichkeit auf
• wir etablieren ein Notfallteam aus Ihren Reihen und die maßgebenden Dienstleistern, mit denen wir die nächsten Schritte besprechen, entscheiden und durchführen wollen.
• Wir überlegen uns gemeinsam die beste Strategie der Geschäftsfortführung

Wahrscheinlich sind Ihre Mitarbeiter bereits über den Flurfunk informiert. Hierüber darf aber keine Information nach außen gelangen, denn Widersprüchliches und Ungenaues befeuern Klatsch und Tratsch und genau DAS brauchen Sie im Moment am wenigsten (schließlich haben alle Ihre Mitarbeiter eine Verschwiegenheitserklärung unterschrieben!)

Es ist eine hohe Kunst, Ihre Kunden, die Partner, die Lieferanten und nicht zuletzt die gesamte Öffentlichkeit so zu informieren, dass das Image des Unternehmens keinen Schaden erleidet, im Gegenteil, es muss der Versuch unternommen werden, ein positives Mitgefühl zu erzeugen.

Weiter muss überlegt werden, welche Daten und welche Datenarten bei diesem Vorfall in Mitleidenschaft gezogen worden sind (Verfügbarkeit, Vertraulichkeit und Integrität). Möglicherweise muss die Datenschutzaufsichtsbehörde und diejenigen Personen informiert werden, deren personenbezogene Daten in die falschen Hände gelangt sind. 

Es ist Ihr gutes Recht, so schnell wie möglich wieder arbeiten zu können und Ihre Geschäftstätigkeiten weiter zu führen. Doch oftmals stehen einige technische und organisatorische Hindernisse im Weg, die erst beseitigt werden müssten.

Handelt sich um einen Ransomware-Angriff, wonach Zahlung erfolgen soll, muss sicherlich geprüft werden, in wieweit eine eigenständige Bewältigung der Situation möglich ist.

• Sind alle Systeme vom Netz genommen?
• Stehen nicht kompromittierte Backups zur Verfügung?
• Sind diese Backups lesbar und vollständig?
• Ist damit ein vollständiger Restore auf einem neuen System erfolgreich?

Können Sie glücklicherweise alle Fragen mit ja beantworten, sollten Sie ohne weitere Probleme Ihre Arbeit wieder aufnehmen können, unter der Bedingung, dass alle Clients neu aufgesetzt werden sollten.

Was ist sonst noch zu beachten:

• Ändern Sie Ihre Firewalleinstellungen
• Ändern Sie alle Passwörter
• Lassen Sie Ihre Bankkonten überprüfen
• Melden Sie den Vorfall der Polizei (CyberCrime), alleine schon um mögliche Ansprüche geltend machen zu können
• Haben Sie eine Cyber-Versicherung / Betriebsausfallversicherung, auch hier ist eine Information nötig
• Ihre Datenschutzaufsichtsbehörde erwartet innerhalb 72 Stunden eine Meldung des Vorfalls 

In allen anderen Fällen ist es umso wichtiger, sich mit uns in Verbindung setzen, am Einfachsten hiermit, um diese unangenehme Situation so schnell wie möglich hinter sich lassen zu können.

Versuchen Sie auch alles immer positiv darzustellen, denn Probleme und Krisen sind in der Außendarstellung, teils auch bei den Mitarbeitern generell tabu? Eine Krise oder ein Notfall kann durch entschlossenes Wegschauen jedoch nicht vermieden werden. Sollte dieser aber dennoch eintreten, ist es besser, man ist darauf vorbereitet.

Man braucht nicht gleich an Naturkatastrophen zu denken, wenn Notfälle im Unternehmen erkennbar werden. Die häufigsten Probleme in der EDV sind zurückzuführen auf:

• Personalausfall,
• Hackerangriffe,
• technische Probleme,
• Konfigurations- oder Bedienfehler,
• fahrlässige Zerstörung,
• Systemdefekte,
• Versorgungsausfälle.

Dies alles sind Szenarien, die man sich sicherlich nicht wünscht, jedoch ohne große Erläuterung sofort nachempfindbar sind.

• Wie haben Sie vorgesorgt, dass eine unvermeidbare Störung ohne größeren finanziellen Schaden für Ihre Firma behoben werden kann?
• Wissen Sie, wie schnell Ihre IT nach einem Schadensfall wieder einsatzfähig sein muss, bzw. einsatzfähig ist? 
• Sind Ihre bereits vorhandenen Notfall-Maßnahmen ausreichend?

Riskieren Sie keine unkalkulierbaren Schäden – lassen Sie sich helfen, denn im Bedarfsfalle müssen u.a. die folgenden Fragen relativ schnell beantwortet werden:

• Welche Sofortmaßnahmen sind zu treffen?
• Was ist denn nun zu tun?
• Wer ist anzusprechen?
• Wen erreicht man wo und wie?
• Wer sind die Spezialisten und wo finde ich sie?
• Wo befinden sich die Ersatzanlagen und wie können diese eingesetzt werden?

Wenn Sie diese Fragen erst im Ernstfall zu klären versuchen, wird sich Ihr Unternehmen zwangsläufig in einem unkalkulierbaren Zustand befinden.

• Inventarisierung Ihrer derzeitigen IT Umgebung, Ergebnisdarstellung und Beschreibung der operationellen Gegebenheiten
• Erheben der Anforderungen an Ausfallkosten, Umsatzeinbußen, Datenaktualität
• Identifikation der kritischen Anwendungen
• Ausarbeiten von Empfehlungen zur Minimierung der Ausfallkosten
• Erstellen einer optimalen IT-Zielarchitektur auf Grund der erhobenen Anforderungen

• Notfallvorsorgekonzeptes für den präventiven Schutz gegen Notfälle und deren Auswirkungen,
• Notfallhandbuches mit Handlungsanweisungen für den eingetretenen Notfall und Bewältigung einer möglicherweise hieruns entstehenden Krisensituation.