disconnected unexpected

Ein Kfz-Zulieferer ist ein Hidden Champion für große Kfz-Hersteller. Während sich die Geschäftsleitung an einem abgeschiedenen Ort in Klausur befindet, wird das Unternehmen mit hybrider Infrastruktur von einem Ransomware-Angriff getroffen. Wie gehen IT-Administration, Blue-Team und Kommunikation ohne BCM- oder Notfallpläne mit dieser Herausforderung um? Übernehmen sie die Verantwortung? Und was ist mit den Backups in der Cloud?

Seit heute Morgen melden sich Bürger:innen, die E-Mails vom „Sozialamt Oberniederau“ mit der Aufforderung zur Bestätigung ihrer bei der Antragstellung verwendeten Daten erhalten haben. Das verlinkte Portal erscheint auf den ersten Blick ähnlich zum Serviceportal des Landkreises. Nach der Eingabe der Daten erscheint jedoch eine Fehlermeldung. Das Team des Landkreises muss die richtigen Schritte einleiten, um die Datenpanne erfolgreich und sicher zu bewältigen.

Der Systemaministrator und die Administratoren für die Fachanwendunge eines Logistikunternehmens sind gefordert, auf Störungen, die den Lager- und Transportbetrieb massiv beeinträchtigen, zu reagieren. Ihre Aufgabe ist es, die Lage zu erkennen, einzuordnen, ob es sich um einen Cyberangriff oder andere Ursachen handelt, und geeignete Erstmaßnahmen zu definieren, um den Geschäftsbetrieb so gut wie möglich aufrechtzuerhalten.

Bei der Stadtverwaltung von Stadtburg treten massive IT-Störungen auf. Der Helpdesk ist überlastet. Erste Verdachtsmomente deuten auf einen Ausfall oder Angriff hin. Das Team des kommunalen IT-Deienstleisters soll in einer unklaren Lage nach einem Cybervorfall die ersten Reaktionen zur Wiederherstellung der Arbeitsfähigkeit der Behörde/Kommune/Institution einleiten. - Erkennen des Vorfalls, der technischen Zusammenhänge und der allgemeinen Auswirkungen - Bewerten, Analysieren und technische Maßnahmen erarbeiten und umsetzen - Abgrenzung und Priorisierung von Aufgaben sowie Entscheidungsfindung und Zusammenarbeit