Cyber-Notfallplan
Unter einem Cyber-Notfallplan, oder auch IT-Notfallplan, versteht man ein Dokument, das detailliert beschreibt wie ein Unternehmen auf technische Probleme, Ausfälle und Angriffe auf die IT-Infrastruktur reagieren soll.
Ein solcher Notfallplan ist ein wesentliches Standbein für die „gesunde“ IT-Landschaft eines Unternehmens, da verschriftlicht festgehalten wird, wie auf Sicherheitsvorfälle reagiert werden soll, um den Betrieb schnell wiederherzustellen.
mehr lesen
Ein Cyber-Notfallplan sollte folgende Elemente beinhalten:
- Ziel des Notfallplans
bspw. „Reaktion auf einen Cyber-Angriff“, „Erfüllung von rechtlichen Vorgaben“ - Relevante Ressourcen
Auflistung vorhandener Systeme, Priorisierung von Daten,… - Erkennen & Analyse
Prozessbeschreibungen zur Erkennung und Bewertung eines Vorfalls - Verantwortlichkeiten & Rollen
Definition jener Personen, die im Bedarfsfall reagieren müssen - Maßnahmen
(Sofort)maßnahmen zur Eindämmung eines Vorfalls, um zu verhindern, dass sich die Bedrohung weiter ausbreitet - Wiederherstellung
Verfahren bis zur vollständigen Beseitigung der Bedrohung aus den betroffenen Systemen und zur Wiederherstellung der betroffenen Dienste und Daten - Kommunikationsplan
Vorgehensweise für die interne und externe Kommunikation (ggf. inkl. Datenschutzbehörde) während und nach einem Vorfall; inkl. Bestimmung wer an wen was berichtet - Nachbereitung & Bewertung
Analyse des Vorfalls, um Verbesserungsmöglichkeiten zu finden und ggf. den Plan anzupassen
Es handelt sich um ein lebendiges Dokument, das regelmäßig überprüft und angepasst wird, um mit den sich entwickelnden Cyber-Bedrohungen und Geschäftsanforderungen Schritt zu halten.
Ein Cyber-Notfallplan sollte durch regelmäßige Übungen ergänzt werden, um auch im Notfall einen kühlen Kopf zu bewahren.
Je nach Versicherer wird den Versicherungskund:innen auch die Erstellung eines IT-Notfallplans angeboten bzw. ist dies als Teil der Prävention ohne Zusatzkosten möglich.
Dieser Beitrag wurde mit Unterstützung der COGITANDA Dataprotect AG erstellt.
