Ransomware Angriffe haben in Deutschland stark zugenommen. IT-Ausfälle bedrohen schnell Bilanzen oder gar Existenzen von Unternehmen. Risiko-Management, unternehmenseigene Richtlinien und gesetzliche Anforderungen fordern daher wirksame Maßnahmen, um Vertraulichkeit, Verfügbarkeit und Integrität der IT-Systeme und Daten auch im Falle einer Cyberattacke zu gewährleisten.
In unserem Continum Case „Notfall-Management Ransomware Attacke“ zeigen wir anhand eines Praxisbeispiels, wie wir einen Kunden dabei unterstützt haben, sich mit relativ einfachen Mitteln auf den Ernstfall vorzubereiten, um auch im Falle eines Angriffes auf die Unternehmens-IT handlungsfähig zu bleiben.
Kundenprofil
- Branche
- Pipettierhilfen, europaweit führender Anbieter
- Am Markt
- Seit über 80 Jahren
- Kunden
- Unter anderem Pharmazie, Chemie, Lebensmittel und Getränke
- Mitarbeiter
- Ca. 2.000, mehrere europäische Tochtergesellschaften
Ausgangssituation
Ransomware Angriffe haben in den letzten Jahren stark zugenommen. Die Art der Notfälle, die bei IT-Systemen auftreten können, werden zunehmend komplexer und Cyberattacken immer raffinierter. Ein neuer Erpressertrend besteht darin, nicht nur die Vernichtung aller Datenbestände eines Unternehmens oder einer Institution anzudrohen, sondern auch deren Backups. Unser Kunde hatte kein ausreichendes Notfallmanagement für den Ernstfall. Das Unternehmen wäre im Falle eines Angriffs auf die Unternehmens-IT nicht mehr in der Lage gewesen, zu operieren.
Anforderungen
Unser Kunde möchte auf feindliche Ransomware Attacken umfassend vorbereitet und in der Lage sein, mögliche Schäden zu begrenzen sowie im Ernstfall handlungsfähig zu bleiben. Der Notfallplan sollte IT-Sofortmaßnahmen konkret beschreiben sowie Geschäftsfortführungspläne und Wiederanlaufpläne enthalten. Ebenso sollte enthalten sein, wie Geschäftspartner im Notfall informiert werden.
Lösung
Da es im Notfall erforderlich ist, dass sowohl Notfallhandbuch als auch weitere kritische Daten schnell zugänglich sind, müssen diese zwingend außerhalb der Unternehmens-IT aufbewahrt werden. Nur so kann sichergestellt werden, dass diese Informationen nach einem Angriff für den Krisenstab des Unternehmens tatsächlich noch verfügbar sind.
Im vorliegenden Fall wurde aus diesem Grund ein einfacher Notfallblog, ein Mailsystem sowie ein Dokumentensafe, in dem das Notfallhandbuch und weitere wichtige Dokumente liegen, für unseren Kunden auf der Continum Infrastruktur bereitgestellt. Sollte der Kunde Ziel eines Ransomware-Angriffs werden, wird der Notfallblog sowie das unabhängige Mailsystem aktiviert und die Geschäftspartner unseres Kunden über den Krisenstatus informiert. Der Zugriff zur Pflege des Notfall-Blogs sowie zum Dokumenten-Safe ist ausschließlich für die zuvor definierten Mitarbeiter des Krisenstabs und für Schlüsselpersonen des Unternehmens vorgesehen. Der Zugang ist über eine 2-Faktor Authentifizierung abgesichert.
