Seminar DRACOON Notfallkonzepte, Ransomware-Schutz und Wiederherstellung

Inhaltsübersicht

• Typische Notfallszenarien im Datei- und Kollaborationsbetrieb
• Prävention durch Rechte, Versionierung, Papierkorb und Freigabekontrolle
• Erkennung von Auffälligkeiten und Schadensbegrenzung
• Wiederherstellung, Nachprüfung und Kommunikation
• Notfallhandbuch und Übungsplan für den Regelbetrieb

Ziel und Nutzen

Notfälle werden nicht im Notfall erfunden. Das Seminar bereitet klare Abläufe vor, damit bei Löschfehlern, Rechtepannen oder Verschlüsselungsvorfällen nicht die große Improvisationskapelle spielt.

Schrittweise Seminarinhalte

1. Szenarien festlegen: versehentliche Löschung, falsche Freigabe, kompromittiertes Konto, Massenänderung und Ransomware einordnen.
2. Präventionsmaßnahmen prüfen: Rechtebegrenzung, Versionierung, Papierkorb, externe Freigaben und administrative Trennung bewerten.
3. Früherkennung organisieren: Audit-Hinweise, Benutzerhinweise, auffällige Dateinamen und ungewöhnliche Aktivitäten berücksichtigen.
4. Sofortmaßnahmen definieren: Konto sperren, Freigaben entfernen, Raum isolieren, Fachbereich informieren und Beweise sichern.
5. Wiederherstellung vorbereiten: betroffene Daten, Versionen, Papierkorb, Fachprüfung und Dokumentation der Korrektur planen.
6. Kommunikation strukturieren: interne Meldung, Datenschutzbewertung, Fachbereichsabnahme und Abschlussmeldung festlegen.
7. Übungsplan erstellen: technische Tests, Rollenspiele, Checklistenprüfung und Lessons-Learned-Prozess aufbauen.

Praxisübungen

• Bearbeitung eines versehentlichen Massenlöschszenarios
• Analyse eines Ransomware-nahen Dateimusters mit Sofortmaßnahmen
• Erstellung einer Wiederherstellungs- und Kommunikationscheckliste
• Durchführung einer Nachprüfung mit Audit- und Fachbereichsbewertung