Verdacht über einen verlässlichen Kontaktweg melden
Informieren Sie die intern zuständige Person und Ihre IT-Betreuung. Wenn E-Mail-Konten betroffen sein könnten, wählen Sie einen unabhängigen Kommunikationsweg. Halten Sie erste Beobachtungen, Zeitpunkt und betroffene Systeme fest.
Bei bestehender Cyberversicherung sollte die vereinbarte Notfallnummer früh einbezogen werden. Dort lässt sich klären, welche Dienstleister eingesetzt und welche Kosten abgestimmt werden müssen.
Ausbreitung begrenzen, Beweismittel erhalten
Betroffene Systeme können isoliert werden müssen. Pauschales Löschen, Neuinstallieren oder unkoordiniertes Ausschalten kann jedoch wichtige Spuren vernichten. Stimmen Sie Eingriffe mit qualifizierten Fachleuten ab.
Vermeiden Sie vorschnelles Zurückspielen von Backups, solange die Ursache und mögliche fortbestehende Zugänge ungeklärt sind. Wiederherstellung und sicherer Neustart gehören zusammen geplant.
Menschen, Betrieb und Meldungen parallel organisieren
- Eine verantwortliche Koordination mit erreichbaren Vertretungen benennen.
- Kritische Leistungen über vorbereitete Ersatzabläufe fortführen.
- Technische Maßnahmen und Entscheidungen mit Uhrzeit dokumentieren.
- Datenschutz- und gegebenenfalls weitere Meldepflichten prüfen lassen.
- Externe Kommunikation mit rechtlicher und technischer Bewertung abstimmen.
Keine neue Police als Soforthilfe missverstehen
Ein bekannter laufender Angriff wird durch den Abschluss einer neuen Cyberversicherung nicht nachträglich zum versicherten Schaden. Klären Sie bestehende Verträge und organisieren Sie unmittelbar fachkundige Hilfe.
Nach der Bewältigung lässt sich die künftige Absicherung gemeinsam mit den verbesserten Sicherheitsmaßnahmen neu bewerten. Dazu gehören eine nachvollziehbare Vorfalldokumentation und Angaben zu verbleibenden Schwachstellen.
Cybervorfall dokumentieren: Welche Informationen helfen der Schadenbearbeitung?
Bei einem Cyberangriff ist eine knappe, fortlaufende Dokumentation hilfreich. Sie unterstützt die technische Aufklärung und die Bearbeitung durch die Cyberversicherung. Sammeln Sie bekannte Fakten, ohne ungesicherte Vermutungen als Ergebnisse darzustellen.
| Prüfpunkt | Bedeutung für Ihren Betrieb |
|---|---|
| Zeitlinie | Erste Auffälligkeit, Ausfälle, Meldungen und getroffene Maßnahmen |
| Betroffene Umgebung | Konten, Geräte, Dienste und verantwortliche IT-Betreuer |
| Wirtschaftliche Folgen | Gestoppte Abläufe, Mehrkosten und verpasste Leistungen |
| Abstimmungen | Freigaben, beauftragte Hilfe und Ansprechpartner |
Nutzen Sie dafür einen vom Vorfall möglichst unabhängigen Kommunikationsweg. Protokolle und andere Beweismittel sollten nach Anleitung der technischen Einsatzleitung gesichert werden. Ob Systeme ausgeschaltet, isoliert oder weiter betrieben werden müssen, hängt vom konkreten Vorfall ab.