Panik nach einem Cyber-Angriff

Was Sie nach einem Cyber-Angriff auf keinen Fall tun sollten

Natürlich sollte man sich bestmöglich vor Cyber-Angriffen schützen. Was aber tun, wenn der schlimmste Fall eingetreten ist? 

1.     Ruhe bewahren

Wie in allen Krisensituationen gilt auch hier: „Ruhe bewahren“. Ruhe bewahren bedeutet vor allem zu handeln und zwar überlegt und besonnen. Durch überstürztes Handeln, wird der Schaden oft noch vergrößert. Vor allem wenn es Lösegeldforderungen gibt. Auf diese sollten Sie erstmal überhaupt nicht eingehen. 

2.     Reagieren Sie umgehend

Sie sind sich nicht sicher, ob es sich wirklich um einen gefährlichen Cyber-Angriff handelt und wollen niemanden mit Ihrer Anfrage belästigen? Es ist extrem wichtig, mögliche Cyber-Angriffe den IT-Experten im Unternehmen zu melden. Je mehr Zeit ohne Gegenmaßnahmen verstreicht, desto größer der Schaden. Deshalb lieber einmal zu viel als zu wenig reagieren. Und deaktivieren Sie auf jeden Fall das Gäste-WLAN. Oft nutzen Kriminelle die wenig geschützten Zugänge als Einfallstor. 

3.     Analysieren und Dokumentieren

Um die richtigen Maßnahmen einzuleiten, ist es wichtig die Situation genau zu analysieren und zu dokumentieren. Sammeln Sie alle Informationen über den Vorfall, z.B. welche Geräte/Systeme sind betroffen, wann, bzw. bei welcher Art von Arbeit ist das Problem aufgetreten, was ist genau passiert. 

4. Schützen Sie Ihre Backups!

Falls Sie manuelle Backups Ihrer Daten machen, beispielsweise auf einer externen Festplatte, trennen Sie diese umgehend, nachdem ein Backup erstellt wurde (und nicht erst wenn eine Anomalie auf Ihrem System auftritt) um zu verhindern, dass sie ebenfalls mit Schadsoftware infiziert werden und so die Daten eventuell verloren gehen.

5. Wiederherstellung der Daten und Verbesserung des Systems

Ursache gefunden? Jetzt können Sie Ihr System gezielt reinigen, überwachen und gegen weitere Angriffe dieser Art schützen. Auch weitere Sicherheitsmaßnahmen wie die Änderungen von Log-In Daten und Passwörtern sollten ergriffen werden. Wenn das System wieder sicher ist, können Sie verlorene oder beschädigte Daten wiederherstellen. Und denken Sie daran: better safe than sorry!