Cyber-Schaden: die ersten Schritte

Bei einem Cybervorfall haben Eindämmung und abgestimmte Kommunikation Vorrang. Diese Übersicht ersetzt keinen individuellen Incident-Response-Plan.

Hinweis: Diese allgemeine Orientierung ersetzt keine individuelle Beratung. Leistungen und Pflichten ergeben sich aus dem konkreten Vertrag und der jeweiligen Situation.

Das sollten Sie erfassen

• betroffene Systeme isolieren, Beweise nicht vorschnell löschen
• internen Notfallplan und IT-Verantwortliche aktivieren
• Versicherer/Makler und vereinbarte Dienstleister kontaktieren
• Zeitpunkte, Systeme und Maßnahmen protokollieren
• Datenschutzverletzung mit zuständiger Fachstelle bewerten
• Kommunikation und Zahlungen nur über verifizierte Wege

Fragen für das Beratungsgespräch

1. Welche Systeme und Daten sind betroffen?
2. Funktionieren geprüfte Offline-Backups?
3. Welche Meldefristen enthält der Vertrag?

Wie geht es weiter?

Bringen Sie die vorhandenen Verträge und die oben genannten Angaben zu einem Gespräch mit. Gemeinsam lassen sich Prioritäten, Lücken und Überschneidungen nachvollziehbar prüfen.

• Zur passenden Leistungsseite
• Beratung anfragen