Ressourcen · 08
Cyber-Vorfallsübung: Entscheidungen vor der Krise testen
Erstellen Sie ein realistisches Szenario, das Koordination, Kontinuität, Evidenz, Kommunikation und Servicewiederherstellung testet, ohne die Produktion zu unterbrechen.
Aktualisiert · 3 min
Wozu dieser Leitfaden beiträgt
- Klären Sie, wer unter Druck entscheidet
- Fallback-Kanäle testen
- Validieren Sie die tatsächliche Wiederherstellungsanordnung
- Verwandeln Sie Lücken in überprüfbare Maßnahmen
Kurzcheck
- Zielt das Szenario auf eine bestimmte Fähigkeit ab?
- Sind Krisenkontakte offline verfügbar?
- Wer kann ein System isolieren?
- Welcher Dienst muss zuerst zurückkehren?
- Wer informiert Kunden, Behörden und Partner?
Schritt-für-Schritt-Anleitung
- 1
Definieren Sie das Ziel
Wählen Sie zwei oder drei Fähigkeiten zum Testen aus: Qualifizierung, Entscheidung, Eindämmung, Kontinuität, Benachrichtigung oder Wiederherstellung. Geben Sie an, was außerhalb des Geltungsbereichs bleibt.
Liefergegenstand: Mandat und Erfolgskriterien.
- 2
Erstellen Sie ein plausibles Szenario
Beginnen Sie mit realen Vermögenswerten und Abhängigkeiten. Fügen Sie nach und nach Ausfälle, widersprüchliche Informationen, externen Druck und geschäftliche Zwänge hinzu, ohne Spektakel zu verfolgen.
Liefergegenstand: Vertrauliches Masterszenario.
- 3
Bereiten Sie Rollen und Injektionen vor
Nennen Sie Übungsleitung, Beobachter und Teilnehmer. Jede Injektion sollte eine beobachtbare Entscheidung auslösen und nicht nur Nachrichten liefern.
Lieferumfang: Timeline und Inject-Karten.
- 4
Laufen, ohne Menschen einzufangen
Erklären Sie die Regeln, unterscheiden Sie Simulation von einem echten Vorfall, schützen Sie die Produktion und lassen Sie Teams ihre normalen Verfahren verwenden.
Liefergegenstand: Entscheidungs- und Kommunikationsprotokoll.
- 5
Zweimalige Nachbesprechung
Zuerst beobachtete Fakten erfassen, dann Ursachen, Zielkonflikte und Abhängigkeiten analysieren. Trennen Sie Dokumentationslücken, Autoritätslücken und technische Probleme.
Liefergegenstand: belegte Erkenntnisse und Lehren.
- 6
Lücken schließen
Geben Sie jeder Aktion einen Eigentümer, ein Datum und einen Nachweis an. Wiederholen Sie kritische Schritte oder testen Sie die Wiederherstellung, anstatt sie per Deklaration abzuschließen.
Liefergegenstand: Verbesserungsplan und Bestätigungstest.
Fiktives Arbeitsbeispiel
Beispielhafte Situation
Eine Übung simuliert den Verlust des Support-Tools während eines Vorfalls. Die Teilnehmer müssen das Signal qualifizieren, Entscheidungsträger außerhalb dieses Tools erreichen und entscheiden, wann sie die betroffenen Menschen informieren.
Entscheidung und erwartete Beweise
Das Protokoll speichert Entscheidungen und Zeitstempel, fehlende Informationen und drei zugewiesene Verbesserungen mit Wiederholungsterminen.
Managementindikatoren
| Indikator | Was es misst | Erste Aktion |
|---|---|---|
| Mobilisierungszeit | Zeitaufwand für die Zusammenstellung wesentlicher Rollen | Verzeichnisse und Stellvertreter korrigieren |
| Entscheidungszeit | Verzögerung zwischen einem qualifizierten Signal und einer expliziten Entscheidung | Schwellenwerte und Befugnisse klären |
| Wiederherstellungsanordnung | Dienste gemäß genehmigter Geschäftspriorität wiederhergestellt | Technische Abhängigkeiten und Bedürfnisse aufeinander abstimmen |
| Aktionen geschlossen | Lücken mit verifizierten Beweisen behoben | Wiederholen Sie die Punkte mit dem höchsten Risiko |
Häufige Fallstricke
- Schreiben eines überkomplexen Szenarios
- Den Einzelnen statt das System bewerten
- Kunden, Lieferanten und Behörden vergessen
- Erstellen eines Berichts ohne Abschlusstests
Häufig gestellte Fragen
Muss eine Übung Systeme offline schalten?
Nein. Eine Tischübung testet Entscheidungen ohne echte technische Aktion. Für Wiederherstellungs- oder Failover-Tests ist ein separater sicherer Bereich erforderlich.
Wer soll teilnehmen?
Rollen, die eine Entscheidung treffen oder eine kritische Aktion durchführen, sowie Stellvertreter, wenn die Kontinuität von ihnen abhängt.
Wie lange soll es dauern?
Oft reichen zwei bis vier Stunden für ein angestrebtes Ziel, plus Vorbereitung, Nachbesprechung und Nachbereitung der Maßnahmen.
Offizielle Referenzen
Die Referenzen unterstützen die Methode. Passen Sie die Prüfungen an Ihren Kontext an; sie stellen keine Zertifizierung dar. Originalreferenztitel und Quelldokumente können in einer anderen Sprache verfasst sein.
