Im zweiten Teil unseres interaktiven Chaos-Spiels sprechen wir über die Eskalation eines Cyberangriffs und die schwierigen Entscheidungen, die Unternehmen in einer echten Krisensituation treffen müssen. Gemeinsam analysieren wir die Auswirkungen kompromittierter Konten, Datenabflüsse, SharePoint-Downloads, Presseanfragen und möglicher Erpressungsversuche und diskutieren, welche Prioritäten zwischen Geschäftsbetrieb, IT-Sicherheit, Datenschutz und Krisenkommunikation gesetzt werden sollten. Dabei beleuchten wir die Rolle von Incident Response, Forensik, Cyberversicherungen, Behörden, Dienstleistern und internen Verantwortlichen sowie die Herausforderungen transparenter Kommunikation gegenüber Mitarbeitern, Kunden und Medien. Anhand des Szenarios zeigen wir, wie schnell technische Probleme zu strategischen Unternehmensentscheidungen werden und warum Vorbereitung, klare Prozesse und ein eingespieltes Krisenmanagement im Ernstfall entscheidend sind.

Key Topics

• Entscheidungsfindung bei Cyberangriffen: Prioritäten setzen
• Kommunikation in der Krise: Transparenz und Timing
• Reaktion auf Erpressung: Zahlen oder nicht zahlen?
• Technische und organisatorische Maßnahmen bei Cybervorfällen
• Rolle der Cyberversicherung und externe Spezialisten
• Prävention und Frühwarnsysteme in der IT-Sicherheit

Ressourcen
CyberVersicherung