Die Geschwindigkeit und Komplexität von Cyberangriffen überfordern häufig die betroffenen Unternehmen. Monetäre Einbußen durch Produktionsausfälle und behördliche Bußgelder sowie ein negativer Ruf sind die Folge - oft verbunden mit dem Verlust der Autorität, obwohl geeignete Software angeschafft, Prozesse zur Erkennung von Sicherheitsvorfällen eingeführt und Audits durchgeführt wurden.
Wie lässt sich diese Situation vermeiden?
Die Bewältigung von Cyber-Krisen erfordert von der Geschäftsleitung folgendes:
• Intuitives Verständnis der eigenen Rolle sowie der Arbeitsweise eines Krisenteams.
• Konzeption von ausführlichen Situationen an Beispielen.
• Entscheidungsfindung in prekären Situationen und deren Überprüfung.
• Berücksichtigung und Einbindung der Meinungen von Geschäfts- und IT-Experten.
• Umgang mit Dritten im Krisenfall.
• Umgang mit psychischem Stress, sowohl mit persönlichem, als auch mit der Belastung anderer.
• Kommunikation mit den Sicherheitszentralen.
• Revisionssichere Dokumentation einer Krise.
Das Training beinhaltet eine sehr anschauliche Demonstration eines typischen Angriffs auf Unternehmen. Anschließend ermöglicht ein "meet-the-hacker"-Q&A ein vertieftes Gespräch zu allen Sicherheitsthemen.
Das Training wird als Table-Top-Übung durchgeführt und beinhaltet einen Walk-Thru durch einen typischen Cyber-Angrif.