Suche

Hackerangriff – der 5 Schritte-Notfallplan für Unternehmer

Abgesagte Operationen und Flüge, geschlossene Supermärkte, Millionenausfälle: Auch Unternehmen aus Gastronomie und Hotellerie sollten das fehlerhafte Crowdstrike-IT-Update zum Anlass nehmen, einen IT-Notfallplan zu erstellen und ihre Cyber-Resilienz zu prüfen.
Mohamed_hassan, Pixabay
Anzeige

„Ob die Ursache für einen IT-Ausfall ein Updatefehler und ein Hackerangriff ist, spielt nicht nur bei kritischen Infrastrukturen eine untergeordnete Rolle. Das Ergebnis ist in beiden Fällen verheerend. Im Falle eines Cyberangriffs kommen Image- und Reputationsschäden hinzu“, sagt Payam Rezvanian, Mitglied der Geschäftsleitung bei Finanzchef24, dem Absicherungsspezialisten für Selbstständige und Unternehmer (www.finanzchef24.de). Fast jedes zweite Unternehmen in Deutschland ist heute bereits von einer Cyberattacke betroffen, doch nur etwa 40 Prozent der Unternehmen haben einen IT-Notfallplan.

Finanzchef24 rät Unternehmen zu einem gut entwickelten und regelmäßig getesteten IT-Notfallplan. Auch vor dem Hintergrund, dass eine bereits funktionierende IT-Sicherheit eine grundlegende Voraussetzung zum Abschluss einer Cyberversicherung gilt. Die zunehmend digitalen Bedrohungen und komplexer werdenden Risikoszenarien erfordern eine systematische Vorgehensweise bei einer unternehmenskritischen Notfallsituation.

Die wichtigsten Punkte für einen Cyber-Notfallplan

1. Effektive Kommunikation

Ein Notfallkommunikationsplan, der sicherstellt, dass alle betroffenen Parteien schnell und klar informiert werden. Im Vorfeld: Stakeholder identifizieren, Kommunikationskanäle festlegen, Nachrichten für verschiedene Szenarien vorbereiten. Dabei sind Meldepflichten zu beachten. Zum Beispiel: Datenschutzbehörde, Bundesamt für Sicherheit in der Informationstechnik, Schadensmeldung an Versicherung.

2. Umfassendes Notfallkontaktbuch

Alle relevanten internen und externen Kontakte, die im Notfall benötigt werden. Das Kontaktbuch sollte regelmäßig aktualisiert und sowohl an einem anderen Ort separat digital als auch in physischer Form sicher aufbewahrt werden.

3. Bereitstellung eines Notfallkoffers

Ersatzrechner, -telefone, -server und wichtige Software, um den Geschäftsbetrieb aufrechtzuerhalten. Handbücher und Anweisungen in physischer Form für die schnelle Inbetriebnahme und Fehlerbehebung der Ersatzausrüstung.

4. IT-Notfallkarte

Hinweisschild in physischer Form sichtbar positioniert im Stil „Verhalten im Brandfall“ bietet Beschäftigten wichtige Verhaltenshinweise bei IT-Notfällen. Die Notfallkarte soll an zentralen Orten platziert werden und erzeugt einen unmittelbaren Beitrag zur Security Awareness in der Organisation. Sie gibt Beschäftigten wichtige Verhaltenshinweisen bei IT-Notfällen, damit sie vom ersten Moment an richtige Entscheidungen treffen können. Die Karte beinhaltet die Ansprechpartner für IT-Notfälle und deren Erreichbarkeit, sowie die ersten Schritte zur Durchführung von Gegenmaßnahmen. Diese dürfen nur nach Absprache mit den Verantwortlichen durchgeführt werden.

5. Regelmäßige Überprüfungen und Übungen

Schulungen und Sensibilisierungsmaßnahmen im Unternehmen: Sicherstellen, dass der Notfallplan aktuell bleibt und alle Beteiligten wissen, was im Ernstfall zu tun ist.

Cyber-Sicherheit: Führungskräfte in der Pflicht

Da Cybervorfälle die Existenz eines Unternehmens gefährden, ist Cyber-Sicherheit laut Finanzchef24 Chefsache. „Auch wenn die Aufstellung eines solchen Plans zunächst aufwendig erscheint, ist dies eine Investition in die Zukunftssicherheit des Unternehmens. Es geht nicht nur um die Wiederherstellung von Systemen und Daten, sondern um das Vertrauen von Kunden, Partnern und Mitarbeitern und die Unternehmenszukunft,“ betont Rezvanian. Die Vorbereitung sollte regelmäßig überprüft, getestet und aktualisiert werden. Schulungen und Weiterbildungen der Mitarbeiter seien essentiell, wodurch die Belegschaft zu einem wesentlichen Bestandteil der Cyber-Sicherheit wird.

Meist ist die Herausforderung die Kombination von technischen Lücken und Fehlverhalten der Mitarbeiter. „Die IT kann noch so gut sein, der Mensch bleibt auch im Jahr 2024 das Problem. Die Bedrohung durch Cyberkriminalität nimmt kontinuierlich zu, und Unternehmen jeder Größe müssen sich darauf einstellen“, sagt Payam Rezvanian.

Fehlende Updates sind potenzielle Einfallstore

Das Problem: Gerade kleine und mittlere Unternehmen überschätzen oft ihre IT-Sicherheit und unterschätzen die Risiken eines Hackerangriffs. Die Basis sind meist Bugs in der Software und fehlerhafte oder fehlende Updates, die von Internet-Bots ausspioniert werden. „Hacker greifen die kleinen und mittleren Unternehmen in der Regel nicht gezielt an. Die Cyberkriminellen verwenden dazu besondere Software, die alle verfügbaren Rechner und Homepages auf bekannte Sicherheitslücken absuchen,“ sagt Rezvanian. Üblicherweise durchsuchen Bots das Internet wie eine Suchmaschine nach Lücken. Jeder Anschluss, der gerade online ist, wird geprüft. Es wird gesucht, wo das letzte Update noch nicht installiert wurde und welche Software Sicherheitslücken aufweist. Deswegen sollten Firmen auf aktuelle Updates und Systemsicherheit achten.

Weitere Artikel zum Thema

PeopleImages, iStockphoto
Die Arbeitszeiterfassung ist sowohl für Arbeitgeber:innen als auch Arbeitnehmer:innen ein wichtiges Tool, um die geleisteten Arbeitsstunden nachzuhalten. Die Methoden der Erfassung sind vielfältig, der neue Trend ist das Ein- und Ausloggen über biometrische Daten wie[...]
Pixabay | Over
Wer war zuerst da: Der Gast, der falsche Namen auf die Dokumente zur Kontaktnachverfolgung schreibt oder der Gastronom, der keine digitale Lösung einsetzt, sondern die sonst verpönten Dokumente hortet? Und wieviel hat die Registrierungspflicht mit[...]
anyaberkut, iStockphoto
Im Personalwesen fallen im Lauf der Zeit eine Menge Unterlagen an und die Personalakte gewinnt an Umfang. Vom Einstellungsvertrag über Krankmeldungen bis zu Urlaubsanträgen und ggf. irgendwann einer Kündigung – aber was muss wie lang[...]
Pexels, Anna Shvets
Mit Gewinnspielen oder Preisausschreiben lassen sich Kunden und Gäste locken – und geben bereitwillig ihre persönlichen Daten ab, um im Fall eines Gewinns benachrichtigt zu werden. Doch darf der Initiator die Daten nach der Aktion[...]
Keine Bildrechte?
Mit jedem Jahreswechsel sollten in der Geschäftsbuchhaltung die Unterlagen überprüft werden: Was kann weg und was muss aufbewahrt werden? Gar nicht so einfach, widersprechen sich doch bei manchen Dokumenten bei näherem Hinsehen Aufbewahrungs- und Löschfrist[...]
Unser Newsletter

Bleiben Sie auf dem Laufenden mit regelmäßigen Informationen zum Thema Gastgewerbe. Ihre Einwilligung in den Empfang können Sie jederzeit widerrufen.