Das Praxishandbuch für den Krisenstab
Führungshilfen für den Cyber-Notfall
Wenn die Systeme stehen, entscheidet die Führung.
Krisenstab, die ersten 120 Minuten, Meldepflichten nach NIS-2, Wiederanlauf. Aufgebaut nach dem Führungskreislauf der Feuerwehr, in sechs Farbregistern zum Aufschlagen unter Druck.
Right of Bang
Die Uhr läuft ab dem ersten Alarm.
Vorsorge passiert vor dem Knall. Dieses Buch ist für die Zeit danach: wenn der Angriff sichtbar ist und jede Entscheidung auf Ihrem Tisch landet.
- 0
Der Knall
Systeme fallen aus, eine Erpressernachricht taucht auf. Ab jetzt zählt nicht mehr die Technik, sondern wer führt.
- 120 Min.
Die ersten 120 Minuten
Der Krisenstab tritt zusammen, die Lage wird festgestellt, die ersten Entscheidungen fallen. Was hier versäumt wird, holt man später kaum auf.
- 24 Std.
Frühe Erstmeldung
Wichtige und besonders wichtige Einrichtungen melden einen erheblichen Sicherheitsvorfall spätestens nach 24 Stunden an das BSI.
- 72 Std.
Meldung
Spätestens nach 72 Stunden folgt die eigentliche Meldung mit einer ersten Bewertung.
- 1 Monat
Abschlussmeldung
Einen Monat nach der Meldung ist der Abschlussbericht fällig.
- danach
Wiederanlauf
Zurück in den Normalbetrieb, in der Reihenfolge, die das Geschäft vorgibt, und nicht in der, in der die Server zufällig wieder hochkommen.
Meldefristen nach § 32 BSI-Gesetz in der Fassung der NIS-2-Umsetzung. Ob Ihr Unternehmen meldepflichtig ist, klärt die rechtliche Prüfung.
Führen nach FwDV 100
Was im Löscheinsatz funktioniert, funktioniert auch im Cyber-Notfall.
Die Feuerwehr führt seit Jahrzehnten nach demselben Kreislauf, unabhängig davon, was brennt. Beide Autoren sind selbst in der Feuerwehr aktiv, Kevin Palinkas seit über zwanzig Jahren in Führungsfunktion. Das Buch überträgt diesen Kreislauf auf den Krisenstab im Unternehmen.
Lagefeststellung
Erkunden, was wirklich betroffen ist, und später kontrollieren, ob die Maßnahmen wirken.
Im Cyber-Notfall: Welche Systeme stehen, welche Prozesse hängen daran, und was weiß der Angreifer bereits?
Planung
Die Lage beurteilen, Möglichkeiten abwägen, entscheiden.
Im Cyber-Notfall: Netz trennen oder beobachten? Notbetrieb oder Stillstand? Wer muss was bis wann melden?
Befehlsgebung
Klare Aufträge an klar benannte Personen, mit Ziel und Zeit.
Im Cyber-Notfall: Die IT stellt wieder her, die Geschäftsführung entscheidet und spricht nach außen. Niemand arbeitet auf Zuruf.
Danach beginnt der Kreis von vorn: Die Kontrolle ist die nächste Lagefeststellung.
Was drinsteht
Zum Aufschlagen, wenn es ernst wird.
Kein Lehrbuch zum Durcharbeiten, sondern ein Werkzeug für den Tisch des Krisenstabs. Querformat, sechs Farbregister: Was Sie suchen, finden Sie mit einem Griff.
Krisenstab
Wer gehört an den Tisch, wer führt, wer dokumentiert, und wer spricht nach außen?
Die ersten 120 Minuten
Was in den ersten zwei Stunden entschieden sein muss, Schritt für Schritt.
Meldepflichten
Wer was an wen meldet, nach NIS-2 und darüber hinaus, und bis wann.
Wiederanlauf
In welcher Reihenfolge das Geschäft zurückkommt, und woran Sie merken, dass es so weit ist.
Für wen
- Geschäftsführung: Sie führen den Krisenstab oder sitzen darin.
- Mitglieder des Krisenstabs: aus IT, Kommunikation, Recht, Personal, Produktion.
- IT-Leitung: Sie halten der Geschäftsführung den Rücken frei und brauchen dafür klare Entscheidungen.
Das Warum
Das Spinnennetz
Der Businessroman zeigt aus Sicht der Angreifer, wie ein Unternehmen lahmgelegt wird.
Zum SpinnennetzDas Wie
Führungshilfen für den Cyber-Notfall
Das Praxishandbuch zeigt, wie Sie führen, wenn es passiert ist.
VorbestellenDie Autoren
Geschrieben von zwei, die selbst ausrücken.
Kevin Palinkas
Gründer und Geschäftsführer von SPARROW42
War CIO eines großen produzierenden Mittelständlers. Seit über zwanzig Jahren in der Feuerwehr, in Führungsfunktion und im Katastrophenschutz. Co-Dozent der NIS-2-Pflichtschulung für Geschäftsleitungen bei der IHK und Autor des Businessromans Das Spinnennetz.
Florian Scholz
Security Operations Center von SPARROW42
Kommt aus dem IT-Betrieb: Server-Landschaften, Verzeichnisdienste, Mail-Umgebungen, große Migrationen. Ebenfalls seit Jahren aktiv in der Feuerwehr. Aus der täglichen Arbeit mit Alarmen weiß er, wie wenig die erste Meldung verrät.
Führungshilfen vorbestellen
Schreiben Sie uns, dann merken wir Sie vor und melden uns, sobald das Buch lieferbar ist.
- Art
- Praxishandbuch, Querformat, sechs Farbregister
- Autoren
- Kevin Palinkas, Florian Scholz
- Stand
- vorbestellbar
Es ist schon passiert? Dann nicht lesen, sondern anrufen: Unsere cyberRETTUNG ist rund um die Uhr erreichbar, die Nummer steht oben auf jeder Seite.