IT-Notfallplan: wissen, wer was tut, bevor es brennt.

Netzwerkkabel ziehen, WLAN aus, damit sich nichts weiter ausbreitet. Das Gerät bleibt aber eingeschaltet: Im Arbeitsspeicher stehen Spuren, die für die spätere Analyse gebraucht werden.

Geschäftsführung, IT-Dienstleister, betroffene Fachbereiche, bei Bedarf Versicherung und Polizei. Die Liste steht auf Papier, nicht in dem Postfach, auf das gerade niemand zugreifen kann.

Welche Sicherung ist die letzte nachweislich saubere, und ist sie vom betroffenen Netz getrennt? Diese Frage wird vor dem ersten Wiederherstellungsversuch beantwortet, nicht danach.

Sind personenbezogene Daten betroffen, sieht Art. 33 DSGVO eine Meldung an die Aufsichtsbehörde innerhalb von 72 Stunden ab Kenntnis vor. Der Plan hält fest, wer diese Prüfung anstößt und was dafür dokumentiert wird.

Betroffene Systeme werden neu aufgesetzt und aus einer geprüften Sicherung zurückgeholt, Zugangsdaten erneuert. Erst danach geht Schritt für Schritt wieder etwas ans Netz, in festgelegter Reihenfolge.