Cyberangriff! Warum der beste Notfallplan nichts nützt, wenn ihn niemand testet

Ein Cyberangriff legt wichtige IT-Systeme lahm. Die Notfallpläne liegen bereit, Verantwortlichkeiten sind dokumentiert, Backups vorhanden. Doch was passiert, wenn sich im Ernstfall herausstellt, dass die vorgesehenen Abläufe überhaupt nicht funktionieren?

Im zweiten Teil des Gesprächs mit Sebastian Jansen, Security-Experte bei CGI Deutschland, beschäftigt sich Host Philipp mit der Frage, wie Unternehmen nach einem Cyberangriff handlungsfähig bleiben.

Dabei geht es um mehr als technische Schutzmaßnahmen. Unternehmen müssen wissen, welche Prozesse unverzichtbar sind, welche Menschen und Dienstleister dafür gebraucht werden und wie sie reagieren, wenn kritische Systeme plötzlich ausfallen.

Sebastian erklärt, warum Sicherheitskonzepte regelmäßig unter realistischen Bedingungen getestet werden sollten. Dazu gehören simulierte Cyberangriffe, praktische Notfallübungen und die Überprüfung von Kommunikationswegen.

Auch künstliche Intelligenz verändert die Anforderungen: Wenn Angreifer schneller und automatisierter vorgehen können, müssen Unternehmen ihre Schwachstellen ebenso konsequent erkennen und schließen.

Außerdem diskutieren Philipp und Sebastian, wie sich Investitionen in Cybersicherheit gegenüber der Geschäftsführung begründen lassen und warum zusätzliche Sicherheitsmaßnahmen nicht dazu führen dürfen, dass Mitarbeitende sie im Alltag umgehen.

Die zentrale Erkenntnis: Ein Unternehmen ist nicht deshalb resilient, weil es einen Notfallplan besitzt. Entscheidend ist, ob dieser Plan im Ernstfall funktioniert.

Vernetz Dich mit Sebastian: Sebastian Jansen LinkedIn (linkedin.com/in/sebastian-jansen-cologne)

Vernetze dich mit Philipp: Philipp Ebnet | LinkedIn (linkedin.com/in/philippebnet)
(00:00:00) S01E25-Sebastian-Part2