Nach einem Cyber-Angriff ist aus wirtschaftlicher Sicht das Hauptanliegen des angegriffenen Unternehmens, die IT so schnell wieder lauffähig zu bekommen.
Vielleicht zunächst im Notbetrieb, aber irgendwann auch wieder im Regelbetrieb incl. Schließen der Schwachstellen, die zum Angriff geführt haben. Hier gilt es, eine gute Balance zwischen Forensik und Wiederaufbau zu finden. Keinesfalls darf sich der Angreifer noch im Netz befinden oder die potenzielle Sicherheitslücke weiterbestehen.
Auch hier gilt wieder: Lieber einmal zu viel als einmal zu wenig darüber nachdenken und diskutieren – am besten mit externer Hilfe, die diese Projekte bereits kennt.
Sind Sie aktuell Opfer eines Security- oder Datenschutz-Incidents? Dann nicht lange warten. Rufen Sie an: 02405/479490