Workshop Cybervorfall: Vorbereitung und Incident Response
Ist Ihre Organisation bereit für den Ernstfall eines Cyberangriffs?
Cyberangriffe gehören heute zu den grössten Risiken für Organisationen jeder Grösse. Verschlüsselte Systeme und Datendiebstahl können finanzielle, rechtliche und reputative Folgen haben. Entscheidend ist einerseits eine angemessene Prävention, andererseits aber auch die Fähigkeit, im Ernstfall schnell, strukturiert und koordiniert zu reagieren.
In diesem Workshop analysieren wir gemeinsam mit Ihnen, wie resilient Ihre Organisation gegenüber möglichen Cybervorfällen aufgestellt ist. Sie lernen bewährte Vorgehensweisen in der Abwehr von Cyberangriffen und erhalten konkrete Empfehlungen, wie Sie Ihre technische Infrastruktur, Ihre Abläufe und Verantwortlichkeiten für den Fall eines Cyberangriffs verbessern können.
Sie erhalten eine Zusammenstellung der Lessons Learned und Empfehlungen in einem kurzen Bericht.
Fakten
Sie verstehen, welche organisatorischen, technischen und kommunikativen Massnahmen für die Vorbereitung und Reaktion auf einen Ernstfall erforderlich sind und können den aktuellen Reifegrad ihrer Organisation einschätzen sowie konkrete Verbesserungsmassnahmen ableiten.
- Überblick über typische Cybervorfälle und aktuelle Bedrohungsszenarien
- Durchspielen eines Cybervorfalls im Table-Top-Modus
- Überprüfung der Cyberresilienz Ihrer Organisation entlang der Cyber Killchain
- Diskussion der essenziellen Massnahmen (präventiv und reaktiv)
- Beurteilung der bestehenden Wiederherstellungsprozesse
- Diskussion der IT-technischen Abhängigkeiten der geschäftskritischen Prozesse
- Incident Response und Geschäftskontinuität: Abläufe, Eskalationsstufen, Abhängigkeiten intern und extern, Kommunikation intern und extern, Zusammenarbeit mit externen Partnern und Spezialisten
- Diskussion von Praxisbeispielen und konkreten Fragestellungen
- Zusammenstellung der Lessons Learned und Empfehlungen in einem kurzen Bericht
- Geschäftsleitung und Entscheidungsträger
- IT-Leiter und IT-Verantwortliche
- Informationssicherheitsverantwortliche (z. B. CISO, ISB, IT-SIBE)
- Security Officers und Cybersecurity-Verantwortliche
- Risiko- und Compliance-Verantwortliche
- Krisenmanagement- oder Business Continuity-Verantwortliche
Gerne stehen wir Ihnen auch telefonisch oder per Mail für einen Erstkontakt zur Seite. +41 41 984 12 12, infosec@infosec.ch