Ein Ransomware-Angriff. Systeme sind verschlüsselt. Das Telefon klingelt. Und plötzlich sitzt du in einer Situation, für die es kein offizielles Drehbuch gibt – aber sehr viele falsche Entscheidungen, die man treffen kann.

Genau in diesem Moment trennt sich, wer vorbereitet ist, von wem der improvisiert. Denn in den ersten Stunden nach einem Angriff gibt es parallele Fronten: Die IT kämpft um die Systeme. Die Geschäftsführung will wissen, was passiert ist. Die Behörden wollen eine Meldung. Die Versicherung braucht Dokumentation. Und irgendwo dazwischen fragt jemand, ob man die Kunden informieren muss.

Aber nicht nur die Reaktion zählt – sondern auch, wie es überhaupt so weit kommen konnte. Denn die meisten erfolgreichen Angriffe haben etwas gemeinsam: Sie nutzen bekannte, vermeidbare Schwachstellen. In diesem Webinar schauen wir deshalb nicht nur nach vorne, sondern auch zurück: Was sind die häufigsten Einfallstore? Und was hätte – mit etwas Vorbereitung – den Unterschied gemacht?

In diesem Webinar teile ich gemeinsam mit meinem Gast Marcel Küppers, was wir aus echten Incidents mitgenommen haben – die Entscheidungen, die zählen, die Fehler, die sich vermeiden lassen, und das, was wirklich vorbereitet in der Schublade liegen muss, bevor es passiert.

Melde dich jetzt an und komm mit einem konkreten Handlungsrahmen aus dem Webinar – nicht nur mit dem Gefühl, dass du dich irgendwann darum kümmern solltest.

• Die fünf häufigsten Ursachen für erfolgreiche Cyberangriffe und wie du sie gezielt adressierst
• Strukturiertes Vorgehen in den ersten Minuten und Stunden nach einem Angriff - technisch und organisatorisch
• Wer wann und in welcher Reihenfolge informiert werden muss: Polizei, Behörden, Versicherung, Kunden
• Welche Dokumente, Kontaktlisten und Notfallpläne du heute schon anlegen solltest
• Wie man einen Ernstfall tatsächlich üben kann

• interne und externe Datenschutzbeauftragte
• Informationssicherheitsbeauftragte (ISB)
• IT-Verantwortliche und IT-Leitung
• Geschäftsführung und Organisationsverantwortliche
• Compliance- und Risikoverantwortliche
• Beraterinnen und Berater im Bereich IT-Sicherheit und Datenschutz

Kurz gesagt: Für alle, die im Ernstfall nicht zum ersten Mal überlegen wollen, was als nächstes zu tun ist.

Mein Name ist Daniel Steffen. Ich bin externer Datenschutz- und Informationssicherheitsbeauftragter, Speaker und Dozent. Ich begleite Unternehmen dabei, Compliance-Anforderungen mit realen Abläufen zu verbinden – besonders dann, wenn es brennt.

An meiner Seite: Marcel Küppers. Marcel begleitet Unternehmen seit über 20 Jahren in allen Fragen der Cybersecurity – vom Ethical Hacking bis zur strategischen CISO-Beratung. Er hat Incidents erlebt, analysiert und aufgearbeitet, aus denen wir in diesem Webinar direkt berichten werden.