Bewusst und resilient gegen Cyberrisiken – Sicherheit im Zeitalter von KI Mission Possible – Der Notfallplan

Cyberkriminalität ist für kleine und mittlere Unternehmen (KMU) längst keine abstrakte Gefahr mehr, sondern Realität. Angriffe durch Ransomware und Phishing erreichen jedes Jahr neue Höchststände. Ein IT-Notfallplan ist daher kein Luxus, sondern wichtig für die Zukunftsfähigkeit eines Unternehmens. Er sichert im Ernstfall nicht nur die schnelle Handlungsfähigkeit, sondern minimiert finanzielle Schäden und Reputationsverluste. Digitale Resilienz ist der entscheidende Wettbewerbsvorteil in einer vernetzten Wirtschaft.

Warum ein IT-Notfallplan?

Schätzungen zufolge hängen über 90 Prozent aller Unternehmensprozesse direkt von einer funktionierenden IT-Infrastruktur ab. Fällt die IT aus, steht der Betrieb meist still. Ein professioneller IT-Notfallplan ist daher notwendig für die Sicherheit eines Unternehmens.

Ein Notfallplan bildet einen Leitfaden für das Verhalten in einem Krisenfall. Er stellt sicher, dass Unternehmen auch bei massiven Störungen handlungsfähig bleiben.

Ohne eine strukturierte Herangehensweise führt ein Ausfall meist zu Chaos und Improvisation, was nicht nur Zeit kostet, sondern auch den wirtschaftlichen Schaden und Reputationsverluste massiv erhöht. Für Unternehmen der kritischen Infrastruktur ist ein solcher Plan sogar gesetzlich vorgeschrieben. Jedoch profitieren auch alle weiteren Betriebe von einem Notfallplan, um existenzbedrohende Szenarien abzuwenden. Die Verantwortung tragen hierbei primär der oder die IT-Sicherheitsbeauftragte, wobei der Erfolg des Plans vom Engagement der gesamten Belegschaft und des Führungspersonals abhängt.

Effektive Strategien

Ein wirksamer Plan beginnt mit einer detaillierten Risikoanalyse: Welche Bedrohungen (Hacker, Bedienfehler, physische Schäden) sind realistisch? Darauf aufbauend müssen klare Verantwortlichkeiten definiert werden. Im Ernstfall darf keine Unklarheit darüber herrschen, wer welche Entscheidungen trifft. Schritt-für-Schritt-Anleitungen eliminieren Unsicherheiten und stellen sicher, dass auch unter Stress die richtigen technischen Maßnahmen ergriffen werden. Zudem müssen Kontaktlisten für externe Expertinnen und Experten sowie Dienstleistende jederzeit verfügbar sein. Aus offensichtlichen Gründen empfehlen wir diese physisch zu verwahren.

Kommunikation und Eskalationsmanagement

In der Krise ist eine gute Kommunikation entscheidend. Der vorher ernannte Krisenstab ist dafür verantwortlich, alle wichtigen Entscheidungen zu treffen und diese zu kommunizieren. Vordefinierte Kommunikationskanäle (E-Mail, Telefon, interne Chat-Systeme) stellen sicher, dass Informationen nicht untergehen. Ein Eskalationskonzept legt fest, ab welchem Schweregrad die Geschäftsführung oder Behörden eingeschaltet werden. Parallel dazu ist eine Protokollierung aller Ereignisse zwingend notwendig, sowohl für die spätere forensische Analyse durch Experteninnen und Experten als auch für Versicherung und Rechtsansprüche.

Akute Sofortmaßnahmen und Protokollierung

Tritt ein Notfall ein, gilt eine strikte Priorisierung. An oberster Stelle steht die Sicherheit von Menschenleben (z. B. bei Bränden im Rechenzentrum). Erst danach folgen IT-spezifische Maßnahmen wie die Schadenseindämmung. Betroffene Systeme sollten fachgerecht von Expertinnen und Experten isoliert, Netzwerke getrennt und Konten gesperrt werden, um eine weitere Ausbreitung von Schadsoftware zu verhindern. Gleichzeitig ist die Beweissicherung (Logs, Screenshots) entscheidend für die spätere Ursachenforschung. Wenn zutreffend, sollte die zuständige Cyberversicherung kontaktiert werden. In dieser Phase können zudem IT-Expertinnen und -experten als Hilfe dazu geholt werden. Bei der Suche nach Unterstützung kann z.B. die ​CYBERsicher-Notfallhilfe der Transferstelle Cybersicherheit im Mittelstand wichtige und vor allem schnelle Hilfe leisten.

Wiederanlauf und Nachbereitung

Der letzte Schritt sind der kontrollierte Wiederanlauf und die Nachbereitung. Zuerst werden die kritischsten Systeme in einen Notbetrieb überführt, bevor die vollständige Wiederherstellung erfolgt. Diese Priorisierung muss bereits im Vorfeld festgelegt sein. Nach der Krise ist vor der Nachbereitung. Durch die Analyse des Vorfalls werden Schwachstellen aufgedeckt und der Notfallplan kontinuierlich verbessert.