Nicht die Frage, ob ein Unternehmen jemals von einem Cyberangriff betroffen sein wird, sondern wann, sollte die Planung bestimmen. Ein schriftlicher Incident-Response-Plan verkürzt im Ernstfall die Reaktionszeit erheblich.

Was ein solcher Plan enthalten sollte

Dazu gehören klare Zuständigkeiten (wer entscheidet was?), Kontaktdaten externer IT-Forensik-Dienstleister, ein Kommunikationsplan für Mitarbeitende und Kunden sowie ein Verfahren zur Meldung an Aufsichtsbehörden, sofern personenbezogene Daten betroffen sind.

Ein einmal jährlich durchgespielter Ernstfall-Test deckt Lücken im Plan auf, bevor sie im echten Vorfall zum Problem werden.