Notfallpläne entstehen am Schreibtisch und scheitern oft an Kleinigkeiten: Niemand weiss, wer die Versicherung anruft, die Kontaktliste liegt auf dem verschlüsselten Server, und die Geschäftsleitung ist im Urlaub. Eine Tabletop-Übung findet solche Lücken in zwei bis drei Stunden.
Ablauf
Eine Moderation stellt ein Szenario vor, etwa: Montagmorgen, mehrere Mitarbeitende melden, dass Dateien nicht mehr geöffnet werden können. Die Teilnehmenden beschreiben, was sie tun würden, wen sie informieren und welche Entscheidungen sie treffen. In Abständen spielt die Moderation neue Informationen ein: Eine Lösegeldforderung taucht auf, Medien fragen nach, ein wichtiger Kunde meldet sich. Am Ende folgt eine Nachbesprechung.
Teilnehmende
Geschäftsleitung, IT oder IT-Dienstleister, Kommunikation, Datenschutz und je nach Szenario Fachbereiche wie Buchhaltung. Wichtig ist, dass Entscheidungsträger dabei sind, denn viele Fragen im Ernstfall sind Führungsfragen: Wird der Betrieb eingestellt, wird bezahlt, wird informiert?
Gute Szenarien
Realistisch und auf das eigene Unternehmen zugeschnitten: Ransomware, ein übernommenes Postfach mit CEO-Betrug, der Ausfall eines zentralen Cloud-Dienstes oder ein Datenabfluss mit Meldepflichten. Das Szenario sollte die eigenen Pläne fordern, nicht vorführen.
Vom Befund zur Verbesserung
Jede Übung endet mit einer Liste von Massnahmen mit Verantwortlichen und Terminen: fehlende Kontakte ergänzen, Entscheidungsbefugnisse klären, den Incident-Response-Plan anpassen. Eine Übung pro Jahr hält Pläne lebendig. Die Durchführung ist Teil unseres Cyber-Readiness-Checks.