Wenn Sie glauben, ein Ransomware-Angriff sei das Schlimmste, was Ihrem Unternehmen passieren kann, muss ich Ihnen leider sagen: Das ist erst der Anfang.
Verstehen Sie mich nicht falsch – ein Angriff ist schrecklich. Aber nach einem Angriff sind Sie so etwas wie eine verwundete Gazelle, um die sich die Raubtiere scharen. Auch wenn Sie vielleicht nicht für den Angriff selbst verantwortlich sind: Wenn Sie die Recovery, die regulatorischen Anforderungen und die Kommunikation falsch handhaben, drohen Ihnen Geldstrafen und Klagen. Und als ob das noch nicht genug wäre: Angreifer, Wettbewerber und sogar potenzielle Übernehmer und Aktivisten könnten die Gelegenheit nutzen, um zuzuschlagen.
Aus diesem Grund bin ich als Chief Legal and Compliance Officer und unabhängiges Vorstandsmitglied der Überzeugung, dass Sie einen bewährten, in der Praxis erprobten Datenschutzplan benötigen, lange bevor Ihre Daten gefährdet sind. Um Ihnen dabei zu helfen, finden Sie hier vier Schritte, die ich bei der Einschätzung und Bewältigung eines Angriffs unternehmen würde:
#1 Sichern Sie Ihren Perimeter. Beim ersten Anzeichen eines Angriffs müssen Sie die Tür zuschlagen und den Schaden eindämmen. CrowdStrike schätzt, dass das Zeitfenster für einen Angriff 84 Minuten beträgt. So viel Zeit bleibt Ihnen, bevor Daten unbrauchbar gemacht, abgezogen oder zerstört werden. Sie haben keine Zeit für Diskussionen, und in dem Moment, in dem Sie alle Ein- und Zugangspunkte zu Ihrem Unternehmen schließen müssen, darf ein Ransomware-Angriff nicht der erste Anlass sein, bei dem Sie das bereichsübergreifende Team aus IT, Sicherheit, Recht und anderen Bereichen zusammenbringen. Sie müssen wie eine gut geölte Maschine funktionieren und schnell handeln. Üben Sie dies wie eine Übung. Wissen Sie, über welche Ressourcen Sie verfügen, worauf diese zugreifen – und seien Sie darauf vorbereitet, alles abzuschalten.
#2 Ermitteln Sie den Schaden. Sobald der Perimeter gesichert ist, müssen Sie den Schaden ermitteln. Welche Daten wurden offengelegt oder entwendet? Welcher Schaden ist entstanden? Welche vertraglichen Verpflichtungen haben Sie hinsichtlich der Pflege und des Schutzes von Kunden- oder Nutzerdaten? Wie wirkt sich dies auf Sie im Hinblick auf branchenbezogene, Landes-, Bundes- und internationale Vorschriften aus? Es zeichnen sich weitere Offenlegungspflichten ab, und wie PwC kürzlich in seiner Umfrage „Global Digital Trust Insights 2023“ feststellte, „sind nur 9 % der Befragten sehr zuversichtlich, dass sie alle Offenlegungspflichten effektiv erfüllen können.“ Je früher Ihr Team in den Planungs-, Bewertungs- und Behebungsprozess eingebunden wird, desto besser.
#3 Waren Sie Opfer eines Angriffs oder haben Sie fahrlässig gehandelt? Haben Sie den Sicherheitsbereich ungesichert gelassen? Gab es Lücken bei den Zugangskontrollen oder Sicherheitsmaßnahmen? Verfügen Sie über einen Datenschutzplan? Wann fanden Ihre letzten Simulationsübungen oder Systemtests statt? Gab es geeignete Kontrollmaßnahmen, um den Angriff zu verhindern (oder schnell zu erkennen)? Bieten Sie Ihren Mitarbeitern Schulungen zur Sensibilisierung für Cybersicherheit an, damit sie lernen, Phishing-Versuche zu erkennen? Kunden erwarten, dass Sie ihre Daten schützen, wenn sie Ihnen diese anvertrauen. Die Einrichtung eines Datenschutzplans oder einer Datenschutzlösung gehört zu den unvermeidbaren Kosten der Geschäftstätigkeit. Ohne diese Maßnahmen sind Sie kein Opfer.
#4 Kommunizieren. Kommunizieren. Kommunizieren. Seien Sie gegenüber Ihren wichtigsten Stakeholdern transparent. Der richtige Zeitpunkt für die Offenlegung kann ein heikler Balanceakt sein, da Sie noch dabei sind, die Auswirkungen zu bewerten, die Ursache zu ermitteln und Abhilfemaßnahmen zu ergreifen. Selbstverständlich müssen Ihr CEO und die Führungskräfte der C-Suite so schnell wie möglich informiert werden, und Sie werden Ihren Vorstand in Kenntnis setzen. Die wichtigsten Personen, mit denen Sie kommunizieren müssen, sind jedoch diejenigen, die von dem Vorfall betroffen sind, wie beispielsweise Ihre Kunden, Partner oder Mitarbeiter. Sie müssen diese so schnell wie möglich benachrichtigen.
Fazit: Die Angreifer sind bereits auf dem Vormarsch, sie werden von Tag zu Tag schlauer, und die Zeit arbeitet gegen Sie. Diese Maßnahmen helfen Ihnen dabei, Angriffe schneller zu erkennen und sich schneller davon zu erholen, und geben Ihnen die Gewissheit, dass Sie verantwortungsbewusste und fundierte Schritte zum Schutz Ihrer Daten unternommen haben.
