Cyber-Krisenmanagement

Definition: Was ist Cyber-Krisenmanagement?

Cyber-Krisenmanagement bezeichnet die strukturierte Vorbereitung, Steuerung und Nachbereitung schwerwiegender IT-Sicherheitsvorfälle, die den Geschäftsbetrieb eines Unternehmens akut gefährden. Dazu zählen etwa Ransomware-Angriffe, umfangreiche Datenabflüsse oder der großflächige Ausfall kritischer Systeme. Im Unterschied zum laufenden IT-Notfallmanagement setzt Cyber-Krisenmanagement dort an, wo ein Vorfall nicht mehr routinemäßig durch den IT-Betrieb gelöst werden kann und die Unternehmensführung einbezogen werden muss.

Ziel ist es, im Ernstfall handlungsfähig zu bleiben: Schäden zu begrenzen, Kommunikation nach innen und außen zu koordinieren und den Regelbetrieb so schnell wie möglich wiederherzustellen. Ein funktionierendes Cyber-Krisenmanagement basiert auf klar definierten Rollen, dokumentierten Eskalationswegen und regelmäßig geübten Abläufen, nicht auf spontanen Einzelentscheidungen während der Krise.

Zentrale Bausteine

• Ein Krisenstab mit festgelegten Verantwortlichkeiten und Vertretungsregelungen
• Ein Eskalationsplan, der beschreibt, ab wann ein Vorfall zur Krise wird
• Vorbereitete Kommunikationswege für Mitarbeitende, Kunden, Behörden und Presse
• Technische Sofortmaßnahmen, etwa die Isolierung betroffener Systeme
• Eine strukturierte Nachbereitung inklusive Ursachenanalyse und Lessons Learned

Praxisbeispiel

Eine Klinik stellt an einem Freitagabend fest, dass zentrale Patientenverwaltungssysteme verschlüsselt wurden. Ohne Krisenmanagement würde IT-Personal isoliert reagieren, während Ärzteschaft und Geschäftsführung erst mit Verzögerung informiert werden. Mit einem etablierten Cyber-Krisenmanagement greift stattdessen sofort ein vorbereiteter Ablauf: Der Krisenstab wird alarmiert, betroffene Netzwerksegmente werden isoliert, ein Notbetrieb auf Papierbasis wird aktiviert und die Meldepflichten gegenüber Aufsichtsbehörden werden geprüft. Parallel informiert eine vorbereitete Kommunikationsvorlage Mitarbeitende und, falls erforderlich, Patientinnen und Patienten. Weil Rollen und Abläufe im Vorfeld festgelegt und geübt wurden, bleibt die Klinik trotz des Angriffs handlungsfähig und kann den Betrieb kontrolliert wiederherstellen.

Bezug zu NIS2 und Notfallmanagement

Cyber-Krisenmanagement ist ein zentraler Baustein der NIS2-Richtlinie, die betroffene Unternehmen zu Risikomanagement- und Meldeprozessen bei erheblichen Sicherheitsvorfällen verpflichtet. Es ergänzt das IT-Notfallmanagement um die strategische und kommunikative Ebene und wird typischerweise durch ein SIEM-System oder ein SOC unterstützt, das Vorfälle frühzeitig erkennt und damit die Reaktionszeit im Ernstfall verkürzt.