Krisenmanagement nach Cyber-Angriffen – Handlungsempfehlungen
Veröffentlichungsdatum
15.11.2023
Inhalt
Hochschulen in Deutschland sehen sich zunehmend Cyber-Angriffen ausgesetzt, wobei die hohe Anzahl von Nutzer:innen in den zum großen Teil frei zugänglichen Hochschulnetzen und die zunehmende Digitalisierung der Hochschul-IT die Angriffsmöglichkeiten weiter erhöhen. Damit steigt gleichzeitig die Notwendigkeit zum Aufbau entsprechender Abwehr- und Notfallmaßnahmen, um Angriffe zu unterbinden bzw. im Falle einer Attacke schnell handlungsfähig zu sein.
Die vorliegende Handlungsempfehlung soll eine Hilfestellung sein, um einen Cyber-Angriff möglichst schnell zu beheben und den Schaden so stark wie möglich zu begrenzen. In dem Sinne ist diese Handreichung als Anregung zur internen Diskussion und als erster Leitfaden für mögliche Schritte zur Vorbereitung und Krisenbewältigung gedacht.
Inhalt:
0. Vorbemerkungen
1. Detektionsphase - Zeitpunkt 0
2. Reaktionsphase
2.1 Tag 1
2.2 Woche 1
2.3 Monat 1
3. Normalisierungsphase
4. Zusammenfassung und weitere Pröventionsmaßnahmen
5. Literatur
Anlagen