Christian Scharrer, Dell Technolgies: „Nicht jeder Angriff ist ein Problem, schlechte Vorbereitung schon“

Ob ein Unternehmen nach einer Cyberattacke am Boden liegt, entscheidet sich nicht im Moment des Angriffs, sondern bereits lange davor. Die meisten Organisationen investieren zwar viel in die Prävention, unterschätzen aber die Phase danach. Wie schnell lassen sich die betroffenen Systeme isolieren? Sind die Verantwortlichkeiten geklärt? Funktionieren Backups tatsächlich? Und weiß jeder Beteiligte, was als Nächstes zu tun ist?

Autor: Christian Scharrer, Lead Architect und CTO Ambassador bei Dell Technologies in Deutschland/dcg

In der Realität scheitert die Wiederherstellung also weniger an fehlender Technologie als an fehlender Vorbereitung. Notfallpläne existieren meistens nur auf dem Papier, wurden aber nie unter realistischen Bedingungen getestet. Kritische Abhängigkeiten zwischen Systemen sind oft unbekannt, Recovery-Prozesse nicht dokumentiert und wichtige Ansprechpartner im Ernstfall nicht erreichbar. Dabei zählt nach einer Cyberattacke jede Minute. Unternehmen müssen nicht nur die Angreifer aus ihrer Umgebung entfernen, sondern gleichzeitig den Geschäftsbetrieb so schnell wie möglich wiederherstellen. Das erfordert ein klares Lagebild, eingespielte Abläufe und die Fähigkeit, auch unter hohem Druck die richtigen Entscheidungen zu treffen.

Cyber-Resilienz bedeutet deshalb mehr, als nur Schutzmechanismen aufzubauen. Es bedeutet auch, vorbereitet zu sein, wenn diese versagen. Unternehmen, die Ablaufprozesse und Verantwortlichkeiten für den Ernstfall vorbereitet haben, regelmäßig den Ernstfall trainieren, ihre Wiederherstellungsprozesse überprüfen und auf erfahrene Partner zurückgreifen können, verschaffen sich einen entscheidenden Vorteil: Sie gewinnen die Kontrolle zurück. Nicht jeder Angriff muss ein Problem sein – eine schlechte Vorbereitung hingegen ist es schon.

Direkter Link zu DELL Technologies: Computer, Monitore und Technologielösungen | Dell Deutschland