➥ Wenn mehrere Dienstleister, Kunden und Abteilungen gleichzeitig nach Antworten verlangen, behalten wir den Überblick.
Die Behebung eines Cyberangriffs wird schnell zum Chaos. Oft sind mehrere externe Partner beteiligt, und auch Kunden oder Lieferanten sind betroffen. Viele Unternehmen geraten in diesen Momenten in einen „Headless Chicken Mode": Niemand weiß mehr, wo vorne und hinten ist.
Besonders beim Wiederaufbau stellt sich die entscheidende Frage: Womit fangen wir eigentlich an? Zuerst die Geschäftsführung, der Vertrieb, das Personalsystem oder doch die Produktion? Genau diese Priorisierung unter Druck bestimmt, wie schnell ein Unternehmen wieder arbeitsfähig ist.
Bei Großschadenslagen gibt es Einsatzleiter von Polizei und Feuerwehr, die den Überblick behalten. Ein Cyberangriff ist ein vergleichbarer Vorfall im digitalen Raum. Die Cyber-Einsatzleitung (auch Incident Command genannt) behält den Überblick, koordiniert die beteiligten Dienstleister, steuert die Kommunikation mit Kunden, Partnern und gegebenenfalls Behörden oder Versicherung und sorgt für eine geordnete Auf- und Nachbearbeitung des Vorfalls.
Deine interne IT oder Dein Systemhaus wird in dieser Phase dringend gebraucht: Backups zurückspielen, PCs neu aufsetzen, Systeme patchen. Das ist ihre Stärke, und genau dort gehören sie hin.
Für die Organisation drumherum fehlt dann aber oft die Kapazität, und die Erfahrung mit komplexen Incidents ist selten. Wer mitten im Wiederaufbau steckt, kann nicht gleichzeitig alle Beteiligten steuern, Prioritäten setzen und nach außen kommunizieren. Genau diese Lücke schließen wir, ohne Deinem Team die Arbeit aus der Hand zu nehmen.
Wichtig vorab und ganz ehrlich: Pro Vorfall übernehmen wir entweder die technische Incident Response oder die Einsatzleitung, nicht beides gleichzeitig. Wer koordiniert, kann nicht parallel selbst an den Systemen arbeiten. Daraus ergeben sich zwei Wege:
Variante A: Parallel im Akutfall
Wenn die technische Eindämmung bereits bei Deiner eigenen IT oder einem anderen Dienstleister liegt, übernehmen wir die Einsatzleitung. Wir koordinieren die Beteiligten, priorisieren die Schritte und halten die Fäden zusammen, während die technische Mannschaft arbeitet.
Variante B: Im Anschluss an unsere Incident Response
Sobald wir den Angreifer aus dem Netz geworfen und den Eintrittsvektor gefunden haben, endet unsere Incident Response. Den Wiederaufbau übernimmt Deine IT, das bieten wir bewusst nicht an. Auf Wunsch wechseln wir danach in den Einsatzleitungsmodus.
In beiden Varianten begleiten wir den Vorfall in regelmäßigen Statuscalls mit internen und externen Stakeholdern, überwachen den Fortschritt und stellen unsere Expertise zur Verfügung, bis die Lage geordnet und der Vorfall sauber nachbearbeitet ist.
Erreichbar sind wir, wenn es darauf ankommt: abends, nachts und am Wochenende. Statuscalls legen wir zum Beispiel auf 17 Uhr, sodass sie sich in den Tagesbetrieb einfügen.
