Cybersecurity: Wo Unternehmen im Ernstfall scheitern

Cyberangriffe können Unternehmen jeder Größe und Branche treffen. Entscheidend ist deshalb nicht nur die Prävention, sondern auch die Fähigkeit, nach einem Sicherheitsvorfall schnell zu reagieren und den Geschäftsbetrieb wiederherzustellen. Viele Unternehmen sind auf diesen Ernstfall jedoch nur unzureichend vorbereitet.

Häufig fehlen durchdachte Notfallpläne oder sie werden nie praktisch getestet. Neben einem Business-Continuity-Plan (BCP) sind ein Incident-Response-Plan (IRP) und ein Disaster-Recovery-Plan (DRP) erforderlich. Regelmäßige Übungen helfen dabei, Schwachstellen aufzudecken und sicherzustellen, dass auch Backups im Ernstfall tatsächlich nutzbar sind.

Welche technischen Hürden erschweren die Recovery?

Ebenso kritisch sind unklare Zuständigkeiten und langsame Entscheidungsprozesse. Während eines Angriffs zählt jede Minute. Verzögerungen durch lange Abstimmungen oder fehlende Ansprechpartner können die Auswirkungen erheblich vergrößern. Dell Technologies nennt zudem ein unvollständiges Lagebild als häufiges Problem. Ohne forensisches Know-how besteht die Gefahr, dass kompromittierte Konten, Hintertüren oder manipulierte Systeme übersehen werden und Angreifer im Netzwerk verbleiben.

Warum Legacy-Systeme die Recovery verzögern

Weitere Herausforderungen sind fehlende Ersatzsysteme, ausgelaufene Supportvereinbarungen und mangelndes Wissen über Legacy-Systeme. Gerade ältere Anwendungen verzögern die Wiederherstellung oft erheblich, wenn Dokumentationen fehlen oder erfahrene Mitarbeiter nicht mehr verfügbar sind. Auch unzureichende Recovery-Dokumentationen erschweren die Rückkehr zum Normalbetrieb. IT-Teams müssen wissen, welche Systeme in welcher Reihenfolge wiederherzustellen sind und wo sich Backups, Snapshots oder Datenkopien befinden.

Welche Rolle spielen Vorbereitung und
externe Unterstützung?

Unternehmen geben Recovery-Maßnahmen häufig zu früh auf, obwohl sich viele Probleme mit Geduld und externer Unterstützung lösen lassen. Von Lösegeldzahlungen nach Ransomware-Angriffen rät Dell Technologies ab, da sie keine Garantie für die Wiederherstellung der Daten bieten. Darüber hinaus empfiehlt Dell Technologies, bereits vor einem Vorfall spezialisierte Partner für Incident Response und Recovery auszuwählen. Diese könnten Angriffe schneller untersuchen, koordinieren und die Wiederherstellung des Geschäftsbetriebs unterstützen.

Wie Partner die Recovery im Ernstfall beschleunigen

„Eine gute Vorbereitung zahlt sich im Ernstfall aus und kann die Wiederherstellungszeit deutlich verkürzen“, betont Christian Scharrer, Enterprise Architect und CTO Ambassador bei Dell Technologies. „Dennoch läuft erfahrungsgemäß nicht immer alles reibungslos, weil der Druck bei tatsächlichen Cyberattacken ungleich größer als bei Testläufen ist und eigentlich immer unvorhergesehene Situationen eintreten. Ein Partner für Incident Response und Recovery kann Ruhe in die Abläufe bringen, alle Maßnahmen koordinieren und bei der Umsetzung unterstützen – und damit eine schnellere Rückkehr zur Normalität ermöglichen.“

Quelle: Mit Material von Dell Technologies