IT-Notfallkarte zum Ausdrucken

Warum die ersten Minuten über den Schaden entscheiden

Ein Verschlüsselungsangriff ist kein Ereignis, sondern ein Vorgang. Zwischen dem Moment, in dem die erste Datei unlesbar wird, und dem Moment, in dem eine ganze Dateiablage verloren ist, liegen oft Minuten – und in diesen Minuten entscheidet nicht die Technik, sondern der Mensch, der als Erster etwas Seltsames bemerkt. Meistens ist das keine IT-Fachkraft, sondern jemand aus der Buchhaltung, dem Lager oder dem Empfang.

Genau darin liegt der Sinn einer gedruckten Karte. Sie richtet sich nicht an die IT, sondern an alle anderen. Sie beantwortet die eine Frage, die in diesem Moment zählt: Was mache ich jetzt, und was mache ich auf keinen Fall? Vier Handgriffe, fünf Verbote, fünf Nummern. Wer wissen will, was eine Stunde Stillstand tatsächlich kostet, rechnet das mit dem Ausfallkosten-Rechner durch – die Zahl macht schnell klar, warum sich zwei Minuten Vorbereitung lohnen.

Die Fehler, die im Ernstfall am meisten kosten

Sie wiederholen sich, und sie entstehen fast immer aus dem Wunsch, zu helfen.

Neu starten. Der Reflex bei jedem Computerproblem – und hier der teuerste. Mit dem Neustart geht der Arbeitsspeicher verloren und damit oft die einzige Spur, aus der sich der Angriffsweg rekonstruieren lässt. Manche Schadsoftware startet außerdem beim Hochfahren die Verschlüsselung erst richtig. Trennen Sie das Netzwerk, lassen Sie das Gerät an.

Mal schnell aufräumen. Verdächtige Dateien löschen, einen Virenscan starten, ein Backup zurückspielen, „damit die Kollegen weiterarbeiten können": Jeder dieser Schritte überschreibt Beweismittel, und das Zurückspielen holt im schlechtesten Fall die Schadsoftware zurück ins frisch bereinigte Netz. Wie ein tragfähiger Wiederanlauf aussieht, steht im Beitrag zum Ransomware-Schutz; die Grundbegriffe erklärt unser Wissensartikel zu Ransomware.

Über das betroffene System kommunizieren. Wer die Lage per Firmen-E-Mail oder im Firmen-Chat bespricht, schreibt möglicherweise direkt an die Angreifer. Verlegen Sie die Abstimmung aufs Telefon oder auf private Geräte, bis geklärt ist, was kompromittiert ist – und zwar für die gesamte Krisenkommunikation, nicht nur für die technischen Details.

Zahlen, um Zeit zu kaufen. Eine Zahlung ist keine technische Entscheidung. Sie berührt Versicherungsschutz, Strafrecht und Reputation und gehört deshalb nie ans Endgerät, sondern an die Geschäftsführung – nach Rücksprache mit Versicherer und Anwalt.

Die Uhr übersehen. Die Frist des Artikels 33 DSGVO läuft ab Kenntnis, nicht ab dem Ende der Aufräumarbeiten. Wer erst am Montag meldet, weil es Freitagabend passierte, hat die 72 Stunden schon weitgehend verbraucht. Wie die Meldung praktisch abläuft, welche Angaben hineingehören und was bei unklarer Lage gilt, beschreiben die Kollegen von frag.hugo in ihrem Beitrag Datenpanne melden: die 72-Stunden-Frist.

Wohin die Karte gehört

Eine Notfallkarte, die im Intranet liegt, ist im Ernstfall genau dort, wo niemand hinkommt. Drucken Sie sie mehrfach aus und hängen Sie sie an die Stellen, an denen der Vorfall zuerst auffällt: neben den Serverschrank oder die Technikecke, an den Empfang, in die Buchhaltung, in die Werkstatt oder ins Lager – überall dort, wo ein Rechner steht und keine IT-Fachkraft sitzt. Eine Kopie gehört in die Ablage der Geschäftsführung, eine weitere nach Hause zu der Person, die nachts angerufen wird.

Wer es ordentlich machen möchte, laminiert die Karte und schreibt das Datum der letzten Prüfung mit dem Stift auf die Rückseite. Das klingt altmodisch und ist genau deshalb robust: Papier funktioniert auch dann, wenn Netzwerk, Telefonanlage und Anmeldung nicht mehr funktionieren – und das ist bei einem Verschlüsselungsangriff der Normalfall.

Wie die Karte aktuell bleibt

Der häufigste Mangel einer Notfallkarte ist nicht der falsche Inhalt, sondern die alte Nummer. Menschen wechseln die Firma, Dienstleister werden gewechselt, Mobilnummern ändern sich – und eine Karte mit einer Nummer, an der niemand mehr abhebt, kostet im Ernstfall genau die Minuten, um die es geht. Nehmen Sie sich deshalb einmal im Jahr einen Termin, rufen Sie jede Nummer einmal an und drucken Sie die Karte neu.

Zwei Dinge machen das leichter. Erstens: Die Karte ist der Auszug, nicht der Plan. Der vollständige Ablauf – Rollen, Vertretungen, Wiederanlaufreihenfolge, Kommunikation nach außen – gehört in ein Dokument, für das es eine kostenlose Vorlage für den IT-Notfallplan gibt. Zweitens: Wenn Zugänge, Geräte und Ansprechpartner ohnehin an einer Stelle geführt werden, ist die Aktualisierung ein Abgleich statt einer Recherche. Genau dafür ist Sicherheit & Compliance in kjello gebaut: Maßnahmen an einem Ort, Nachweise fallen im laufenden Betrieb an.

Wenn Sie unsicher sind, ob Ihre Notfallorganisation trägt, gehen Sie sie einmal mit jemandem durch, der schon Vorfälle begleitet hat – wir tun das im Rahmen der laufenden Betreuung für 29 € pro Arbeitsplatz und Monat, EDR-Schutz kostet 10 € zusätzlich. Ein Gespräch dazu vereinbaren Sie über die Kontaktseite.

Verwandte Werkzeuge

Passt zur Notfallkarte