Schutz & Sicherheit: Wie reagiert man auf einen Cyberangriff, der – einfach erklärt

1. Sofortige Gefahrenabwehr & manuelle Aktivierung: Priorisiere den Schutz von Menschenleben. Löse manuelle Brandmelder aus, betätige Not-Aus-Schalter, wo nötig, und leite Evakuierungen ein. Überprüfe Flucht- und Rettungswege.

2. Isolation der betroffenen Systeme: Trenne die vom Cyberangriff betroffenen IT-Systeme umgehend vom Netzwerk, um eine weitere Ausbreitung oder Manipulation zu verhindern. Das kann bedeuten, Kabel zu ziehen oder Systeme herunterzufahren.

3. Lagebeurteilung und Notfallmaßnahmen: Verschaffe dir einen Überblick über den Umfang des Ausfalls. Leite manuelle Notfallmaßnahmen ein, z.B. Brandschutzwachen, physische Zutrittskontrollen oder die Überwachung kritischer Bereiche durch Personal.

4. Kommunikation: Informiere unverzüglich deine Vorgesetzten, die IT-Abteilung und bei Bedarf externe Rettungskräfte (Feuerwehr, Polizei). Halte die Kommunikationskette ein und gib präzise Informationen weiter.

5. Dokumentation: Halte alle Beobachtungen, getroffenen Maßnahmen, Entscheidungen und Kommunikationsschritte detailliert fest. Das ist wichtig für die spätere Analyse und rechtliche Absicherung.

6. Wiederherstellung & Analyse: Nach der akuten Gefahrenabwehr und Stabilisierung der Lage beginnt die sichere Wiederherstellung der Systeme. Parallel dazu muss eine forensische Analyse des Angriffs erfolgen, um Ursachen zu finden und zukünftige Angriffe zu verhindern.