4. Cyber Crisis Preparation

Ziel und Zweck vorbereitender Maßnahmen ist die Effizienz der Krisenbewältigung zu steigern. Sämtliche Lösungen erst unter dem unmittelbaren Druck einer Krise entwickeln zu müssen ist im besten Fall unnötig kompliziert, im schlechtesten sogar unmöglich. Daher bietet sich an, dass wir verschiedene Vorbereitungsmaßnahmen treffen: organisatorische, infrastrukturelle, logistische und technische. Die Notfall- und Krisenorganisation besteht (mindestens) aus einem Krisenstab, der die strategische Ebene verkörpert, und Notfallteams für die taktisch-operative Ebene. Sie profitiert von diversen Hilfsmitteln, wie beispielsweise einem Krisenhandbuch und Notfallplänen, speziellen Räumlichkeiten und Templates, aber auch technische Lösungen wie Alarmierungstools, Intrusion Detection Systeme (IDS) oder Security Information and Event Management Tools (SIEM-Tools). Insbesondere für die Krisenkommunikation sollten wir Vorkehrungen treffen. Elementar ist, dass wir die Mitglieder der Notfall- und Krisenorganisation angemessen auf ihre Aufgaben bei der Krisenbewältigung vorbereiten. Weitere Aspekte der Vorbereitung auf Cyber-Krisen sind die Identifikation der kritischen Ressourcen. Für deren Ausfall und Wiederanlauf sollten wir Pläne erstellen. Die Wirksamkeit der Pläne sowie der restlichen Vorbereitungsmaßnahmen sollten wir durch geeignete Testformate und Audits überprüfen. Damit nicht genug: Obendrein können wir eine entsprechende Cyberpolice abschließen und uns so gegen Cyberrisiken versichern.