Wir haben uns daran gewöhnt, täglich von Cyberangriffen zu lesen: gestohlene Datensätze, verschlüsselte Dateien und Backups, Geschäftsunterbrechungen und Lösegeldzahlungen. Den Unternehmen ist bewusst geworden, dass sie ihre Schutzmaßnahmen ständig weiterentwickeln und sich dennoch auf den schlimmsten Fall vorbereiten müssen. Die Erstellung von Notfallplänen und Wiederherstellungsplänen und das Üben dieser Pläne in Tabletop-Übungen wird zur Norm. Jetzt ist genau der richtige Zeitpunkt, um sich mit dem Thema Resilienz im Zusammenhang mit Cybervorfällen zu beschäftigen. Müssen wir im Notfall wirklich alles abschalten? Das führt mit Sicherheit zur Unterbrechung aller Geschäftsprozesse, wenn das noch nicht die Folge des Angriffs ist. Gibt es nicht eine Möglichkeit, im Voraus darüber nachzudenken, wie der (eingeschränkte) Betrieb trotz einer Kompromittierung fortgesetzt werden kann, um sicherzustellen, dass man nicht alle Mitarbeiter nach Hause schicken muss? Das würde zumindest das Ausmaß des Schadens verringern. In dieser Präsentation zeigt der Referent, was er und seine KoellegInnen aus mehreren Cybervorfällen, bei denen sie geholfen haben, gelernt haben. Es soll den Zuhörern helfen, die Widerstandsfähigkeit gegen Angriffe zu erhöhen und für Sicherheitsvorfälle besser vorbereitet zu sein.