Cybersicherheitskrisen beziehen sich auf Vorfälle, die die Vertraulichkeit, Integrität und/oder Verfügbarkeit eines oder mehrerer Unternehmenswerte beeinträchtigen.

Cyberkrisen werden tendenziell auf menschliches Handeln zurückgeführt – sei es absichtlich wie bei Cyberangriffen (Schadsoftware, Social Engineering, Denial-of-Service usw.) oder unfallbedingt wie bei Fahrlässigkeit von Mitarbeitern. Krisen können jedoch oft auch durch Naturkatastrophen wie Überschwemmungen oder Hurrikane verursacht werden, die die Verfügbarkeit von Anlagen beeinträchtigen.

Pläne für das Cyber-Krisenmanagement werden von Organisationen entwickelt, um einen Cyber-Vorfall vor, während und nach seinem Auftreten zu bewältigen. Diese enthalten im Allgemeinen Elemente der Vorfallreaktion (Incident Response) und der Notfallwiederherstellung mit dem Ziel, Ausfallzeiten von Kernsystemen zu reduzieren, die regulatorischen und rufschädigenden Auswirkungen so schnell wie möglich zu bewältigen und die Geschäftskontinuität sicherzustellen. Auf der detailliertesten Ebene müssen Organisationen taktische Playbooks mit Anweisungen erstellen, wie mit jedem wahrscheinlich auftretenden Vorfalltyp umzugehen ist. Was ist eine Cyber-Krisenübung?

Eine Cyber-Krisenübung ist im Wesentlichen eine Live-Simulation von Krisenszenarien, mit denen Organisationen wahrscheinlich konfrontiert werden. Die relevanten Mitarbeitenden, die gemäß dem Krisenmanagementplan für die Bewältigung von Cyber-Krisenvorfällen zuständig wären, werden auf die Probe gestellt und mit der Aufgabe betraut, die Technologie und Prozesse (z. B. Playbooks) zu nutzen, die ihnen zur Verfügung stehen, um den Vorfall nach besten Kräften effektiv zu lösen und minimale Auswirkungen auf ihre Organisation zu verursachen.

Während eines Simulationsworkshops greifen die Mitarbeitenden auf eine Webplattform zu, auf der das Krisenszenario erklärt und verschiedene Fragen dazu gestellt werden, wie sie in jeder Phase der Krise agieren würden. Es wird eine Reihe von Antwortoptionen bereitgestellt, die von den Teilnehmenden ausgewählt werden können. Jede Antwort erfordert eine Begründung und führt zu einer neuen Reihe von Maßnahmen. Die Antworten werden anschließend anhand einer Reihe von Leistungskennzahlen (Performance-Metriken) bewertet, deren Nachverfolgung für das Unternehmen von Interesse ist. Diese können von der Einhaltung von Playbooks und der Zusammenarbeit zwischen verschiedenen Teams oder Teammitgliedern bis hin zu den Auswirkungen ihrer Handlungen auf den Unternehmenswert oder den Ruf der Marke reichen.

Übungen können und sollten sämtliche Mitarbeiter einbeziehen, die in irgendeiner Weise an der Bewältigung einer Cyber-Krise durch eine Organisation beteiligt wären – angefangen bei technischen Teams wie SOC-Analysten und IT über Cybersicherheit und Krisenmanagement sowie angrenzende Teams wie Rechtsabteilung und Kommunikation bis hin zu strategischen Entscheidungsträgern wie den C-Level-Mitarbeitern der Organisation. Diese sollten alle in der Lage sein, während einer Krise effektiv zu kooperieren und zusammenzuarbeiten, was Übung und Tests durch regelmäßige Simulationen erfordert.

Vor einem Übungsworkshop bewerten die Advisors von Mastercard die Bedrohungslandschaft des Unternehmens und arbeiten mit dessen Cybersecurity-Management-Team zusammen, um ein wahrscheinliches Cyber-Krisenszenario zu erstellen und es auf das tägliche Geschäft des Unternehmens zuzuschneiden. Dies stellt sicher, dass die Teilnehmer an Übungen Bereitschaft und Muskelgedächtnis für künftige Vorfälle aufbauen, die mit hoher Wahrscheinlichkeit auftreten werden, während sie gleichzeitig unter vertrauten Bedingungen getestet werden. Bei der Vorbereitung des Szenarios bewerten die Advisors die für jede Frage bereitgestellten Reaktionsoptionen gemäß den Unternehmens-Playbooks und ihrer eigenen Branchenexpertise von bestmöglich bis schlechtesten.

Während des Workshops selbst präsentieren Berater das Szenario und leiten es ein, wobei die Teilnehmer über eine Webplattform eingebunden werden. Sie beobachten und bewerten die Leistung der Teilnehmer, und zwar nicht nur hinsichtlich der in den einzelnen Phasen der Krise gegebenen Antworten, sondern auch hinsichtlich der Zusammenarbeit mit anderen Teammitgliedern und der Fähigkeit, unter Stress zu arbeiten.

Nach Durchführung des Krisenübungs-Workshops halten die Mastercard Advisors eine Nachbesprechung ab, um erste zentrale Stärken und Verbesserungspotenziale aus der Simulation hervorzuheben. Sobald die Teilnehmerantworten und Leistungsmetriken analysiert sind, stellen die Advisors einen Ergebnisbericht mit folgenden Inhalten bereit:

• Eine Evaluierung der Bedrohungslandschaft auf Länder- und Sektorebene, die wahrscheinliche Angriffsszenarien aufzeigt, mit denen das Unternehmen konfrontiert sein wird, und das für die Erstellung des Übungsszenarios ausgewählte Szenario in den Mittelpunkt stellt
• Leistungsmetriken für die Übung auf Ebene der Organisation, des Teams und einzelner Teilnehmer, einschließlich Benchmarking-Analyse
• Bewertete Auswirkungen auf das Unternehmen für den Fall, dass die Krisensimulation real stattfinden würde, sowie Erkenntnisse aus der Bewältigung der Cyberkrise
• Umsetzbare Empfehlungen für das weitere Vorgehen und die Verbesserung der Cyber-Resilienz durch bewährte Verfahren zur Verbesserung von Playbooks, die Erstellung oder Verfeinerung von Cyber-Krisenkommunikationsplänen und gezielte Schulungen für relevante Teams oder Mitarbeiter