Cyber-Vorfall: Leitfaden für die Geschäftsführung

Was passiert, wenn dein Betrieb gehackt wird?

Auch als Azubi kann es sein, dass du als Erste:r merkst, dass etwas nicht stimmt. Ein komischer Systemzustand, eine ungewöhnliche Meldung. Melde das sofort deiner Führungskraft oder IT-Ansprechperson. Probiere nicht selbst herum und verschweige es nicht.

Weiterführend: Gehacktes Konto wiederherstellen

Die ersten Schritte nach einem Vorfall

Als Selbstständige tragen Sie die Verantwortung meist allein. Ein kühler Kopf und ein einfacher, vorab überlegter Ablauf helfen, im Ernstfall keine Zeit zu verlieren.

1. Betroffene Systeme vom Netz trennen, um eine Ausbreitung zu verhindern.
2. Wichtige Zugänge (E-Mail, Banking, Cloud) von einem anderen, sauberen Gerät aus absichern.
3. Prüfen, ob eine Meldepflicht besteht. Bei betroffenen Kundendaten gilt eine Meldung an die Datenschutzaufsicht binnen 72 Stunden.
4. Bei Bedarf externe IT-Unterstützung hinzuziehen. Improvisieren Sie nicht allein, wenn Ihnen das Fachwissen fehlt.

Weiterführend: Datenpannen: Was tun?

Warum die Geschäftsführung eine aktive Rolle braucht

Ein Cyber-Vorfall ist eine Führungsaufgabe. Er betrifft Kommunikation, rechtliche Pflichten, Kundenvertrauen und Geschäftskontinuität gleichermaßen, weit über die IT-Abteilung hinaus. Wer erst im Ernstfall über Zuständigkeiten nachdenkt, verliert wertvolle Zeit.

Die ersten Stunden

1. Einordnen statt in Panik verfallen: Wie schwerwiegend ist der Vorfall wirklich, welche Systeme sind betroffen?
2. Verantwortlichkeiten aktivieren: Wer leitet die Reaktion? Intern, mit externer Unterstützung, oder beides?
3. Beweise sichern, bevor Sie „aufräumen": Vorschnelles Löschen kann spätere Ursachenanalyse und ggf. Versicherungsansprüche erschweren.
4. Meldepflichten prüfen: Sind personenbezogene Daten betroffen? Dann gilt die 72-Stunden-Frist nach DSGVO.

Kommunikation im Ernstfall

• Interne Kommunikation: Mitarbeitende zeitnah und ehrlich informieren, ohne Spekulationen zu befeuern.
• Externe Kommunikation: Betroffene Kunden und Partner informieren, sobald belastbare Fakten vorliegen. Schweigen wirkt im Nachhinein oft schlimmer als eine frühe, ehrliche Meldung.
• Benennen Sie eine Ansprechperson für Presse- und Kundenanfragen. Mehrere Personen, die unkoordiniert kommunizieren, sorgen für Verwirrung.

Nach dem Vorfall

Führen Sie eine strukturierte Nachbereitung durch: Was ist passiert, warum, was wird künftig anders gemacht? Diese Erkenntnisse zahlen sich aus, aber nur, wenn sie dokumentiert und tatsächlich umgesetzt werden.

Weiterführend: Ransomware-resistente Backups · Cyber-Versicherung