4. Cyber Crisis Preparation

Ziel und Zweck vorbereitender Maßnahmen ist, die Effizienz der Krisenbewältigung zu steigern. Sämtliche Lösungen erst unter dem unmittelbaren Druck einer Krise entwickeln zu müssen, ist im besten Fall unnötig kompliziert, im schlechtesten sogar unmöglich. Daher bietet sich an, dass wir verschiedene Vorbereitungsmaßnahmen treffen: organisatorische, infrastrukturelle, logistische und technische. Die Notfall- und Krisenorganisation (NuK) besteht (mindestens) aus einem Krisenstab, der die strategische Ebene verkörpert, und Teams für die taktisch-operative Ebene (CSIRT, Notfallteams). Die NuK profitiert von diversen Hilfsmitteln, wie einer Geschäftsordnung für den Krisenstab, einem Krisenhandbuch, Notfallplänen für Business und IT, Playbooks für das SOC/CSIRT, speziellen Räumlichkeiten, Checklisten und Templates, aber auch technischen Lösungen (SOAR, EDR, SIEM, IDS/IPS). Die Wirksamkeit der Vorbereitungsmaßnahmen sollten wir durch geeignete Testformate und Audits überprüfen. Auch und insbesondere für die Krisenkommunikation sollten wir Vorkehrungen treffen. Elementar ist, dass wir die Mitglieder der NuK angemessen auf ihre Aufgaben bei der Krisenbewältigung vorbereiten. Dies schließt das Zusammenspiel mit Dienstleistern und Kunden ein. Damit nicht genug: Wir können eine Cyberpolice abschließen und uns gegen Cyberrisiken versichern.