Seminar G DATA Incident Response Readiness und Notfallprozesse

Das Seminar bereitet Organisationen auf den strukturierten Umgang mit Sicherheitsvorfällen vor. Inhalte sind Erkennung, Erstbewertung, Eindämmung, Kommunikationsketten, forensische Übergabe, Notbetrieb, Wiederherstellung und Lessons-Learned-Prozesse.

Inhaltsübersicht

• Incident-Readiness-Grundlagen
• Erstbewertung und Eindämmung
• Kommunikation und Dokumentation
• Notbetrieb und Recovery
• Nachbereitung und Verbesserungsplan

Nutzen und Zielsetzung

Ziel ist eine vorbereitete Organisation, die im Ernstfall nicht erst Zuständigkeiten, Telefonketten und Sicherungskopien suchen muss. Das klingt altmodisch, rettet aber in der Krise Zeit und Nerven.

Zielgruppe und Voraussetzungen

Geeignet für it-leitung, administratoren, security-verantwortliche, notfallmanager, service provider und technische krisenstäbe. Vorausgesetzt werden grundkenntnisse in it-betrieb, backup, netzwerksegmentierung und sicherheitsorganisation.

Schrittweise Seminarinhalte

1. Vorfallklassen definieren
   Malware, Kontoübernahme, Datenabfluss und Systemausfall werden in handhabbare Vorfallklassen überführt.
2. Meldewege festlegen
   Interne Eskalation, Managementinformation und externe Unterstützungswege werden klar beschrieben.
3. Sofortmaßnahmen planen
   Isolation, Passwortmaßnahmen, Netztrennung und Beweissicherung werden priorisiert.
4. Rollen im Krisenstab klären
   Technik, Kommunikation, Management und Fachbereich werden mit klaren Aufgaben versehen.
5. Forensische Übergabe vorbereiten
   Logdaten, Systemabbilder, Zeitachsen und erste Beobachtungen werden geordnet gesammelt.
6. Notbetrieb strukturieren
   Kritische Geschäftsprozesse, Ersatzverfahren und Mindestinfrastruktur werden definiert.
7. Recovery absichern
   Wiederherstellung wird mit Integritätsprüfung, Priorisierung und Freigabeschritten verbunden.
8. Nachbereitung institutionalisieren
   Ursachenanalyse, Maßnahmenliste und Verantwortlichkeiten werden nach dem Ereignis verbindlich verfolgt.

Praxisübungen

• Erstellung einer Incident-Checkliste für die ersten zwei Stunden
• Simulation einer Eskalationsentscheidung bei Ransomware-Verdacht
• Entwurf einer Wiederanlaufpriorisierung für zentrale Systeme

Betrieb und Qualitätssicherung

Readiness wird über aktuelle Notfallunterlagen, getestete Meldeketten, verfügbare Logdaten, geprüfte Backups und regelmäßige Übungen aufrechterhalten.