Eine Übung bringt Informationssicherheit aus dem Dokument zurück in die Realität.
Notfallpläne beschreiben, was im Ernstfall passieren soll. Ob sie funktionieren, zeigt sich erst in der Übung.
Ich konzipiere und begleite Notfallübungen mit Schwerpunkt auf technischen Planspielen. Anhand konkreter Szenarien treffen die Beteiligten Entscheidungen und erleben, wie sich ein Notfall entwickelt. Moderierte Tischübungen können das sinnvoll ergänzen.
Jede Übung ist ein Erfolg.
Ob das Szenario planmäßig bewältigt wird, ist zweitrangig. Jede Übung liefert wertvolle Erkenntnisse: Was funktioniert? Wo fehlen Informationen, Ressourcen oder klare Zuständigkeiten?
Es geht nicht darum, Fehler vorzuführen, sondern gemeinsam Schwachstellen zu erkennen und Verbesserungen abzuleiten.
Aus Erfahrungen werden Verbesserungen.
Die Erkenntnisse helfen, Notfallpläne, technische Maßnahmen und Verantwortlichkeiten gezielt weiterzuentwickeln. Dokumentiert wird, was sich bewährt hat und was verbessert werden sollte.
Probieren, was funktioniert – dokumentieren, was zählt.
Auch ohne fertigen Notfallplan starten
Nicht jedes Unternehmen hat seine Notfallabläufe bereits dokumentiert. Oft steckt das nötige Wissen aber schon in den Köpfen der Mitarbeiter. Eine moderierte Runde-Tisch-Übung hilft, dieses Wissen zusammenzutragen, unterschiedliche Sichtweisen abzugleichen und erste Abläufe greifbar zu machen. So entsteht eine Grundlage für weitere Übungen und eine gezielte Dokumentation.
Fallbeispiel 1: Produktionsausfall realitätsnah erproben
Ausgangslage
Wie reagiert ein Produktionsstandort, wenn seine Verarbeitungskette ausfällt? Um diese Frage zu untersuchen, sollte der Ausfall eines Standorts realitätsnah simuliert werden – ohne die laufende Produktion zu gefährden.
Vorgehen
Zunächst analysierte ich gemeinsam mit den zuständigen Experten den Datenfluss von der Annahme über die beteiligten Systeme bis zur Produktion. Anschließend plante ich den Test gemeinsam mit allen Verantwortlichen. Das Testfenster wurde so gewählt, dass die Auswirkungen auf den laufenden Betrieb kontrollierbar blieben.
Danach lösten wir gezielt eine Kaskade von Systemumschaltungen aus. Der letzte Schritt, der tatsächliche Produktionsstart, blieb unter manueller Kontrolle.
Eine wichtige Erkenntnis
Die Übung machte deutlich, wie wichtig die Beteiligung aller Betroffenen ist. Gerade die Mitarbeiter direkt an der Produktion entwickelten im Verlauf der Übung ein besonderes Interesse am Thema Notfallvorsorge. Sie konnten unmittelbar nachvollziehen, welche Auswirkungen ein Ausfall auf ihre Arbeit hat.
Was bleibt
Eine realistische Notfallübung ist nicht allein eine technische Herausforderung. Sie funktioniert nur, wenn die Verantwortlichen über Systemgrenzen hinweg zusammenarbeiten und auch die Menschen einbezogen werden, die im Ernstfall unmittelbar betroffen sind.
Fallbeispiel 2: Einen Cyberangriff erkennen und abwehren – Red-Blue-Team Übung
Ausgangslage
Ein Unternehmen mit einem eigenen IT-Verteidigungsteam wollte dessen Fähigkeiten bei der Erkennung und Abwehr eines simulierten Cyberangriffs testen. Dafür wurde ein externer Penetrationstester als Angreifer eingebunden.
Vorgehen
Ich konzipierte die Übung mit mehreren Testsystemen, die unterschiedlich abgesichert waren. So ließ sich untersuchen, wie sich verschiedene Schutzmaßnahmen auf die Erkennung und Abwehr des Angriffs auswirken.
Das Angriffsszenario orientierte sich an mehreren Phasen der MITRE ATT&CK Matrix. Der Angreifer sollte schrittweise vorgehen, während das Verteidigungsteam die Aktivitäten anhand seiner Protokolle und Sicherheitswerkzeuge erkennen und bewerten musste.
Besonderes Augenmerk lag auf der sicheren Durchführung: Ziele und zugehörige Systeme wurden eindeutig dokumentiert. Aktive Gegenmaßnahmen durften nur nach Abstimmung mit der Übungsleitung erfolgen. So sollte verhindert werden, dass versehentlich falsche Systeme beeinträchtigt oder produktive Abläufe gestört werden.
Eine wichtige Erkenntnis
Die Übung stellte nicht nur die technischen Schutzmaßnahmen auf die Probe. Sie untersuchte auch, wie gut Erkennung, Bewertung und Reaktion im Zusammenspiel funktionieren – und wie sich unterschiedliche Absicherungsmaßnahmen auf den Verlauf eines Angriffs auswirken.
Was bleibt
Ein Red-Blue-Team-Szenario schafft eine kontrollierte Möglichkeit, die Fähigkeiten eines Verteidigungsteams unter realistischen Bedingungen zu erproben. Entscheidend ist dabei nicht nur, wie weit ein Angreifer kommt, sondern auch, welche Erkenntnisse sich daraus für die Verbesserung der Abwehr gewinnen lassen.
Fallbeispiel 3: Kommunikationskaskade testen
Ausgangslage
Eine Kommunikationskaskade ist eine der einfachsten Notfallübungen: Ein Anruf bei der Rufbereitschaft zeigt, ob jemand erreichbar ist und richtig reagiert.
Vorgehen
Je nach Reifegrad der Notfallpläne geht die Übung weiter: Die angerufene Person alarmiert den Krisenstab. So lässt sich Schritt für Schritt prüfen, ob auch die weiteren Beteiligten erreichbar sind.
Was ich dabei wichtig finde
Der Anruf klingt banal. Aber wenn plötzlich die Notfallnummer klingelt, entsteht Stress. Das habe ich selbst oft genug erlebt. In diesem Moment muss man Informationen aufnehmen, die Lage einschätzen und die richtigen Schritte einleiten.
Wer diese Anrufe selbst erlebt hat, weiß, wovon ich spreche. Genau deshalb muss man auch diese Situation üben. Je vertrauter sie ist, desto ruhiger und sicherer können die Beteiligten im Ernstfall reagieren.
Wie gut funktioniert Ihre Alarmierung im Ernstfall?
Ob Rufbereitschaft, Krisenstab oder technische Abläufe: Oft zeigt erst eine Übung, was wirklich funktioniert.
Lassen Sie uns gemeinsam überlegen, welche Notfallübung zu Ihrem Unternehmen passt – praxisnah, realistisch und auf Ihre Situation zugeschnitten.