Incident Readiness: Warum die ersten 60 Minuten entscheiden

Wenn ein Cyberangriff läuft, ist nicht die Technik allein entscheidend, sondern die Vorbereitung. Wer Rollen, Abläufe und Entscheidungswege vorher geklärt hat, begrenzt den Schaden – wer improvisiert, verliert wertvolle Zeit.

In den meisten Vorfällen, die wir begleiten, ist nicht der Angriff selbst das eigentliche Problem, sondern die Reaktion darauf. Die ersten 60 Minuten bestimmen oft, ob aus einem begrenzten Vorfall eine ausgewachsene Krise wird. In dieser Zeit fallen Entscheidungen, die später kaum noch zu korrigieren sind.

Der teuerste Reflex: vorschnelles Abschalten

Die instinktive Reaktion vieler Teams ist, betroffene Systeme sofort vom Netz zu nehmen oder herunterzufahren. Verständlich – aber riskant. Ein unkoordiniertes Abschalten kann flüchtige Spuren im Arbeitsspeicher vernichten, die für die Aufklärung entscheidend wären, und im schlimmsten Fall Mechanismen des Angreifers auslösen.

Stattdessen gilt: isolieren statt zerstören. Systeme werden kontrolliert vom Netzwerk getrennt, ohne Beweise zu vernichten. Diese Unterscheidung klingt klein, entscheidet aber häufig über die spätere Aufklärbarkeit.

Was Sie vor dem Ernstfall klären sollten

• Wer entscheidet im Vorfall – und wer vertritt diese Person?
• Welche Systeme sind geschäftskritisch und müssen zuerst geschützt werden?
• Wie erreichen Sie Ihren Incident-Response-Partner außerhalb der Geschäftszeiten?
• Wo liegen Backups – und wann wurden sie zuletzt auf Wiederherstellbarkeit geprüft?
• Wer kommuniziert intern und extern, und über welche Kanäle?

Readiness ist kein Dokument, sondern ein Reflex

Ein Notfallplan in der Schublade hilft wenig, wenn ihn im Ernstfall niemand kennt. Wirksame Readiness entsteht durch geprobte Abläufe: klare Rollen, abgestimmte Playbooks und regelmäßige Übungen. Im Idealfall sitzt jeder Handgriff, bevor er gebraucht wird.

Genau hier setzt unser Vorgehen an: Wir bereiten Organisationen nicht nur auf dem Papier vor, sondern üben die Reaktion unter realistischen Bedingungen – damit im Ernstfall Entscheidungen schnell und richtig fallen.