Business-Continuity: Auch im Krisenfall und bei Systemausfall muss das Unternehmen weiter laufen. Es ist Aufgabe der Geschäftsleitung, dies sicher zu stellen. Hat sie nicht entsprechend vorgesorgt, droht private Haftung.

Ransomware, Erpressungstrojaner, sonstige Cyberangriffe sind aktuell die größten Bedrohungen für Unternehmen. Versicherungen schützen nur beschränkt, denn Versicherungen fordern Vorsorge.

"No backup - no mercy", "Kein Backup - kein Mitleid" lautet eine Redensart der IT. Doch der Begriff "Backup" ist zu plakativ. Benötigt wird "ein Backup, mit dem der Betriebszustand in akzeptabler Zeit wiederhergestellt werden kann".

Auch Sie werden - leider - erfolgreich gehackt, können von Ransomware betroffen werden. Gefährdet ist jedes Unternehmen, auch kleine, mittelständische, auch unbekannte Unternehmen. Die Cyberkriminellen arbeiten mit virtuellen "Schrotflinten". Die Beispiele der letzten Monate zeigen: auch gute IT schützt nicht genug. Eine Auswahl der bekannt gewordenen Ransomware mit Datenverschlüsselung und Erpressung der letzten Monate finden Sie unten. Die Lösegeldforderungen beliefen sich jeweils im mehrstelligen Millionenbereich. Die betroffenen Firmen und öffentlichen Einrichtungen waren teilweise wochenlang nicht mehr voll arbeitsfähig.

Das Risiko für ein Unternehmen: die Existenz. Das Risiko für die Geschäftsleitung: die Privatinsolvenz, denn mangelnde Vorsorge führt zu Organisationsverschulden und damit zu privater Haftung.

Schützt eine Cyber-Versicherung? Nein, denn die Vorsorge durch adäquaten Schutzmaßnahmen wie geprüftes Backup, Backupkonzept und Wiederherstellungskonzept ist eine Kardinalpflicht, ein Fehlen grob fahrlässig.

Der einzig sichere Schutz vor Ransomware etc. ist eine funktionierende, umfassende Sicherung, mit der die IT im geforderten, notwendigen Zeitraum wieder komplett hergestellt werden kann.

Die Frage: Ist Ihr Backup umfassend? Sind alle notwendigen Systeme enthalten? Arbeiten die ggf. rückgesicherten Systeme wieder miteinander - ein IT-Stichwort ist die Synchronität bei AD-Anbindungen etc.? Kann die Wiederherstellung im geforderten Zeitraum erfolgen? Bedenken Sie: Ihre gesamte IT ist betroffen, nicht nur die Server. Haben Sie Ersatzsysteme, denn die verschlüsselte IT wird ggf. zu forensischen Zwecken benötigt? Habe Sie genügend personelle Ressourcen? Haben Sie Ihre Überlegungen schon einmal real getestet? Grau ist alle Theorie...

Ihr Aufwand

• Zeitaufwand für das Gespräch mit der Geschäftsleitung oder dem Business-Continuity-Verantwortlichen zur Anforderungsermittlung
• Zeitaufwand für das Gespräch mit der IT-Leitung und einem IT-Administrator
• ggf. Zeitaufwand für die Betriebsbegehung

Ihr Ergebnis

• professionelle Prüfung und Gutachten, über den Zustand Ihrer IT-BCM-Maßnahmen
• Handlungsnotwendigkeiten: Sie erfahren, wo und wie Sie handeln müssen
• Haftungsentlastung aus der persönlichen Haftung
• garantierte Unterstützung im "Falle eines Falles"

Der Ablauf

• Wir schließen einen Vertrag zur Vertraulichkeit: Alle Informationen, die wir von Ihnen erhalten und die wir bei und über Ihr Unternehmen erfahren, werden als Geschäftsgeheimnisse behandelt und entsprechend gesichert. Wenn Sie möchten, informieren wir Sie und Ihre IT ausführlich über unsere Sicherheitsmaßnahmen.
• Gemeinsam ermitteln wir Ihre Anforderungen an die IT-Business-Continuity: Welche Systeme sind wie wichtig, wie sind die maximalen Ausfallzeiten, welche Ausfallszenarien drohen Ihnen?
• Wir verschaffen uns - bei Notwendigkeit: vor Ort - einen Überblick über Ihre IT-Struktur. Gibt es Schatten-IT, die aber ggf. für das Untenehmen lebenswichtig ist? IT in Produktionssystemen? Ausgelagerte IT?
• Sie geben uns - so in Ihrem Hause vorhanden - Ihre Konzepte: Backupplan, Datensicherungskonzept, Wiederherstellungskonzept, Notfallplan.
• Wir prüfen Unterlagen und Realität: Sind Ihre genannten Anforderungen durch Ihre Konzepte erfüllbar? Wo bestehen Lücken? Was wurde ggf. vergessen? Welche Risiken wurden nicht bedacht?
• Wir führen, nach zusätzlicher Absprache, einen realen Disaster-Recovery-Test durch.
• Sie erhalten die Ergebnisse unserer Prüfungen als Gutachten - natürlich mit individuellen Handlungsempfehlungen. Sie gewinnen: Entweder erhalten Sie den schriftlichen, professionellen Nachweis, dass Ihr Unternehmen gut aufgestellt ist und können auf sich auf diese Weise bei der Frage der persönlichen Haftung exkulpieren. Oder Sie erfahren, wo für Sie und Ihr Unternehmen dringender Handlungsbedarf besteht.
• Wir stehen Ihnen auch bei weiteren notwendigen Schritten zur Verfügung und - für Sie besonders wichtig - im Fall des Angriffs unterstützen wir Sie garantiert.