Cybersecurity-Vorfälle sicher meistern

Incident Response: Ein proaktiver Service und die richtige Vorbereitung helfen, Schadendauer und Umfang eines Cyberangriffs zu minimieren.

(PresseBox) - Das Bundesamt für Sicherheit in der Informationstechnik (BSI) bezeichnet Cyberangriffe als die größte Bedrohung für die deutsche Wirtschaft. Durch die zunehmenden Vernetzungen entstehen immer neue und lukrativere Angriffsflächen für Cyberkriminelle. Insbesondere die Gefahren durch Ransomware-Angriffe mit Verschlüsselungssoftware steigen weiter an, sowohl quantitativ als auch qualitativ. Betroffen sind dabei nicht mehr nur große Konzerne. Die unsichtbare Bedrohung aus dem Cyberraum ist spürbar zum Problem für alle geworden, ein Angriff für jede Unternehmensgröße und jeden Sektor nur noch eine Frage der Zeit. Diese Situation führt zu einem Wandel. Es reicht nicht mehr allein aus, Sicherheitslösungen einzukaufen, die auf Verhinderung setzen. Sondern es geht darum, die materiellen und immateriellen Schäden eines ‚Assume Breach‘ durch eine gute Vorbereitung so gering wie möglich zu halten.

Im Gespräch mit Sven Ulke, Senior Manager DFIR beim deutschen IT-Dienstleister SVA System Vertrieb Alexander GmbH:

Wie können Organisationen bestmöglich mit der aktuellen Situation umgehen?

Es gibt viele Arten von Cyber-Sicherheitsvorfällen. Für die meisten aber gilt, dass sie zu spät erkannt werden und ein Unternehmen unvorbereitet treffen. Zwar ist eine zügige Reaktion in einem Notfall wichtig, ein unbedachter Schnellschuss aber häufig kontraproduktiv. Benutze ich z. B. mein letztes Back-up ist das vielleicht eine schnelle Lösung, habe aber den Angreifer u. U. weiter im Netzwerk. Denn wenn ich das Eingriffstor nicht schließe, ist die Gefahr groß, dass das Problem wieder auftaucht. Auch ist häufig nicht immer klar, wer entscheidet. Eine Cyberattacke kommt zwar in der IT hoch, betrifft aber in ihren Auswirkungen das gesamte Unternehmen. Daher sollte man vorab einen gut durchdachten Incident Response Plan vorbereiten: Einen Notfallplan, der die Analyse einschließt und davon ausgehend die nötigen Schutzmaßnahmen trifft und auch die geeigneten Charaktere im Haus als Krisenstab bestimmt. Um Vorfälle effektiv zu bewältigen bzw. die Aufrechterhaltung des Betriebs im Ernstfall sicherzustellen. Diesen sollte man dann auch realitätsnah proben, damit jeder weiß, wie in dieser Sondersituation der Betrieb funktioniert. Auch um Stress und Chaos soweit es geht, zu vermeiden.



Eine Blaupause für einen funktionierenden Plan gibt es dazu wahrscheinlich nicht?

Leider nein. Unser Credo lautet: Um effektiv auf einen Angriff reagieren zu können, müssen wir proaktiv und partnerschaftlich mit dem Kunden in regelmäßigem Austausch stehen. Dann können die potenziellen Gefahren erkannt und die notwendigen Vorkehrungen getroffen werden. Dazu muss zunächst klar sein: Welche Bereiche sind besonders wichtig bzw. haben direkten Einfluss auf mein Kerngeschäft? Anhand dieser Risikobewertung schaut man, welche IT-Systeme involviert sind und womit man startet, um die kritischsten Vermögenswerte zu schützen. An diesem Punkt sehen wir, dass es oftmals schwerfällt, pragmatisch zu priorisieren. Ein Prozess, den wir mithilfe unserer Business Impact Analyse unterstützen.

Die Maßnahmen müssen kundenseitig auch umsetzbar sein.

Unbedingt. Unsere organisatorischen und technischen Empfehlungen zur Risikominimierung sind individuell auf jeden Kunden und seine Ressourcen abgestimmt. Dabei hilft uns die regionale Nähe extrem, schnell ein gutes Bild von der Struktur eines Unternehmens zu bekommen. Jeder Kunde erhält beispielsweise mit Vertragsabschluss zwei SVA Forensik-Experten als feste Ansprechpartner. Wir unterstützen über die 24/7 Notfall-Hotline in der deutschen Zentrale – zunächst als Initialhilfe aus der Ferne – sind als bundesweites Team aber auch schnell vor Ort. Dort leisten wir bei Bedarf auch den kompletten Wiederaufbau des Netzwerkes oder der Serversysteme des Kunden, von Grund auf. Dazu haben wir für die verschiedensten Lösungen die jeweiligen Experten im Haus und durch unsere über 200 Herstellerpartnerschaften außerdem die Möglichkeit, kurzfristig z. B. Ersatzhardware besorgen zu können. Ebenso unterstützen wir bei regulatorischen Anforderungen und Reportings gemäß der EU-Datenschutz-Grundverordnung bzw. der Erfüllung der IT-Sicherheitsgesetze von DORA bis NIS2.

Contentway ist eine führende, preisgekrönte Content-Marketing-Agentur, die spezialisierte medienübergreifende Kampagnen erstellt. Die Kampagnen werden mit den führenden Tageszeitungen sowie online auf unseren Nachrichten- und Partner-Webseiten verbreitet.

Unsere Aufgabe ist es, dafür zu sorgen, dass die Inhalte unserer Kunden ihr Zielpublikum erreichen und beeinflussen. Um ein Maximum an Aufmerksamkeit und Ergebnissen zu erzielen, werden alle unsere Kampagnen von Grund auf mit einem hohen Maß an journalistischer Qualität und strengen redaktionellen Richtlinien erstellt. Alle Kampagnen werden von uns intern produziert und über führende europäische Medien wie Tageszeitungen, Zeitschriften und viele der führenden Nachrichten- und Branchen-Websites verbreitet.

Weitere Infos zu dieser Pressemeldung:
Unternehmensinformation / Kurzprofil:
Bereitgestellt von Benutzer: PresseBox
Datum: 02.09.2024 - 08:00 Uhr
Sprache: Deutsch
News-ID 2121020
Anzahl Zeichen: 5320

Kontakt-Informationen:
Ansprechpartner: Manh Nam Nguyen
Stadt:

Hamburg

Telefon: +49 40 8740 7411

Kategorie:

Dienstleistung

Diese Pressemitteilung wurde bisher 217 mal aufgerufen.

Automatisiertes Parken als Schlüssel zu nachhaltiger Stadtentwicklung ...
Ein wesentlicher Teil davon ist bislang durch Parken gebunden – mit Auswirkungen auf die Entwicklungsmöglichkeiten urbaner Räume. Die zentrale Herausforderung moderner Stadtentwicklung liegt nicht im „Ob“ von Mobilität, sondern im „Wie“ ihrer Organisation. Denn auch in urbanen Räumen b

Wireless Charging wird zur zentralen Infrastruktur der nächsten EV-Generation ...
Die Diskussion über drahtloses Laden wurde lange vor allem unter dem Aspekt der Benutzerfreundlichkeit geführt: Kabel entfallen und der Ladevorgang wird einfacher. Im Jahr 2026 verschiebt sich diese Perspektive jedoch. Wireless Power Transfer (WPT) ist nicht länger nur eine benutzerfreundliche Fu

Wenn Minutenüber Millionen entscheiden ...
Wer zukünftig tausende Fahrzeuge gleichzeitig instand setzen will, braucht mehr als Werkstätten. Er braucht ein System. 470.000 beschädigte Fahrzeuge, rund zwei Milliarden Euro Schaden – allein 2023 in Deutschland. Was für Versicherer, Werkstätten sowie Flotten- und Leasinggesellschaften frü

Weitere Mitteilungen von Contentway GmbH

Kostenlose Autoentsorgung und Abmeldung ...
KFZ-, Wohnwagen- und Schrottauto-Entsorgung Die Entsorgung von Fahrzeugen wie Autos, Wohnwagen oder Schrottautos erfolgt in der Regel nach einem standardisierten Verfahren. Zuerst wird das Fahrzeug von einem zertifizierten Entsorgungsunternehmen abgeholt. In den meisten Fällen ist dieser

Schrottabholung Bochum ...
Wie funktioniert die Schrottabholung in Bochum? Der Prozess der Schrottabholung in Bochum ist unkompliziert. Privatpersonen oder Unternehmen, die alte Metalle, Geräte oder Maschinen loswerden möchten, können einen Schrottsammler kontaktieren. Diese fahren direkt vor Ort und holen den S

Schrotthändler in der Nähe ...
Was ist ein Schrotthändler? Ein Schrotthändler ist eine Fachkraft, die sich auf die Sammlung, Sortierung und Wiederverwertung von Altmetallen spezialisiert hat. Dabei arbeiten sie oft eng mit Altmetallsammlern zusammen, um wertvolle Materialien aus Fahrzeugen, Haushaltsgeräten und Industri

Bester Shop für Schuhe: ntv Nachrichten Auszeichnung für schuhplus ...
(Berlin/Dörverden) (31.08.2024) - Der Nischenhändler schuhplus hat erneut seine Position als führender Anbieter von Schuhen in Übergrößen bestätigt und wurde mit dem prestigeträchtigen Preis "Deutschlands Beste Online-Shops 2024" in der Kategorie "Schuhe" ausgezeichnet. D