In der heutigen digitalen Welt sind Unternehmen zunehmend von der Technologie abhängig. Doch diese Abhängigkeit birgt auch erhebliche Risiken, insbesondere im Hinblick auf Cyberangriffe. Ein Ereignis, das für Unternehmen verheerende Folgen haben kann, wurde im Oktober 2022 in unserem Kundenkreis erlebt und von uns sehr eng begleitet.. Ein Angriff durch Trickbot, ein gefährlicher Cyberbedrohungsvektor, brachte ein Unternehmen in große Gefahr.

 

In dieser Situation wurde deutlich, wie wichtig es ist, sich nicht nur vor Cyberangriffen zu schützen, sondern auch einen zuverlässigen Partner an seiner Seite zu haben Präventive Maßnahmen und ein fundierter Risikodialog sind heute mehr denn je von entscheidender Bedeutung, um sich gegen diese Bedrohungen zu wappnen und die Sicherheit Ihres Unternehmens zu gewährleisten.

 

Dieser Zeitstrahl gibt Einblick in die dramatischen Ereignisse, und welche entscheidenden Maßnahmen ergriffen wurden.

 

 

Freitag

Um 17:52 wurde ein Cyberangri  (Trickbot) festgestellt und sofort informierten wir den Cyberversicherer. Wir bildeten ein Team von Entscheidungsträgern auf Kundenseite und auf Seiten der Cyberspezialisten. Die große Gefahr bestand darin, dass der Angreifer das gesamte System jederzeit verschlüsseln könnte.

 

 

Samstag

Am Samstag erfolgte die Trennung vom Netz, um die Verschlüsselung zu verhindern. Dies wurde erfolgreich um 2:50 Uhr nachts durchgeführt. Anschließend begannen wir mit den ersten Maßnahmen zur Datensicherung.

 

 

Sonntag Abend
Am Sonntag Abend fand die endgültige Abstimmung mit dem Kriseninterventionsteam statt, denn am nächsten Morgen mussten die Mitarbeitenden entsprechend über die neue Situation informiert werden. Dabei wurde auch über den eingeschränkten Betrieb und die Kommunikation nach außen und insbesondere an die Kunden gesprochen. Es wurde beschlossen, vorerst ausschließlich über einen eigens eingerichteten Chat zu kommunizieren, um sicherzustellen, dass der Angreifer nicht mithören konnte.

 

 

Montag Morgen
Bei einem Management-Meeting am frühen Morgen wurde beschlossen, die bestehende IT-Infrastruktur beizubehalten und eine Bereinigung (Cleaning) durchzuführen, um die Arbeitsfähigkeit schneller wiederherzustellen.

 

 

Montag Abend
Abends gab es ein Technik-Meeting zur Einrichtung der Infrastruktur, zur Neuinstallation von Banking-Systemen und zur Abwicklung von Gehaltszahlungen.

 

 

Dienstag
Am Dienstag wurde beschlossen, zum kommenden Wochenende auf eine neue Serverlandschaft umzuziehen. Somit wurden alle vorbereitenden Maßnahmen für den Umzug getroffen.

 

 

Sonntag
Die File-Server waren wieder einsatzbereit, die Clients wurden installiert, das Backup lief, und das Zeiterfassungssystem sowie das Zutrittskontrollsystem wurden auf die neuen Server umgezogen. Die Mitarbeitenden sollten am nächsten Tag wieder arbeitsfähig sein.

 

 

Montag
Es wurde die Mehrfaktorauthentifizierung installiert, und Handouts für neue Anmeldeprozesse wurden erstellt.

 

 

Dienstag
Der Online-Shop war wieder funktionsfähig und konnte Bestellungen annehmen. Alle Beteiligten beschlossen, dass alle notwendigen Schritte zur Wiederherstellung der Systeme abgeschlossen waren, und die IT funktionierte wieder.

 

 

Ohne die Unterstützung des Cyberversicherers auf Grundlage seines funktionierenden Netzwerks von IT-Sicherheitsspezialisten und Beratern wäre das Ereignis für unseren Kunden sicherlich existentiell gewesen. Neben einer bestmöglichen Unterstützung im Cyberfall werden auch präventive Maßnahmen immer wichtiger. Auch hier sind die Cyber-Versicherer ein guter Partner. Sprechen Sie uns an, wir organisieren für Sie entsprechende Risikodialoge. Hier werden die technischen und organisatorischen Gegebenheiten Ihres Unternehmens untersucht und Verbesserungsmöglichkeiten erarbeitet.