Drei Übungsaufgaben zum Notfallmanagement: Nach einem Ransomwareangriff auf eine Nachbarschule bereitest Du die Notfallvorsorge eines Berufskollegs vor (Stufe 2), prüfst Wiederanlaufziele und einen Disaster-Recovery-Plan für die Fertigungssteuerung eines Rahmenherstellers (Stufe 3) und entwickelst Notfallkonzept, Datenabgleich und Incident Response für ein vernetztes Lager (Stufe 3).
Ausfälle lassen sich nicht vollständig verhindern – aber vorbereiten. Der Artikel erklärt, wie sich Störung, Notfall und Krise unterscheiden, wie Business Continuity Management (BCM) in vier Phasen funktioniert, wie Du mit einer Business-Impact-Analyse zeitkritische Prozesse sowie RTO und RPO bestimmst, was in Notfallkonzept, Notfallhandbuch und Disaster-Recovery-Plan steht und wie ein Unternehmen auf einen Sicherheitsvorfall wie einen Ransomwareangriff reagiert.
Vier Übungsaufgaben zu Angriffen und Schadsoftware: Du untersuchst eine verdächtige Rechnungsmail, erstellst ein Infoblatt zu Schadsoftware (mit englischem Sicherheitshinweis), bereitest nach einem Ransomware-Vorfall eine Sicherheitsschulung vor und untersuchst Angriffe auf das Netz eines Barcamps: Man-in-the-Middle per ARP-Spoofing im Paketmitschnitt, DDoS, DNS-Spoofing, Zero-Day-Lücken und KI-gestützte Erkennung.
Die meisten erfolgreichen Angriffe beginnen nicht mit genialer Technik, sondern mit einem Klick, einer veralteten Software oder einem überlasteten Server. Du lernst die wichtigsten Arten von Schadsoftware zu unterscheiden, Phishing-Mails und Social Engineering zu erkennen und richtig zu reagieren, den Ablauf von DDoS- und Man-in-the-Middle-Angriffen (inklusive ARP- und DNS-Spoofing) zu erläutern, Exploits und Zero-Day-Lücken einzuordnen und Anzeichen eines erfolgreichen Angriffs zu erkennen. Zu jedem Angriff gehören passende technische und organisatorische Gegenmaßnahmen.
