Agenda

• 10:00-10:10 - Begrüßung und Einleitung

  Frank Rustemeyer

• ca. 10:10-10:50 - Dimensionen des Crisis Response - Internationales Krisenmanagement

  Laura Wissmann

  Der Vortrag führt ein in die Welt des Krisenmanagements und weitet dabei den Blick für die Dimension und Ansätze des Krisenmanagements in der internationalen Zusammenarbeit. Er stellt die unterschiedlichen Definitionen von Krisen und Krisenmanagement dem Crisis Response im Unternehmensumfeld gegenüber, zeigt aber auch Gemeinsamkeiten bei den Herausforderungen sowie bei deren Bewältigung auf. Es werden dabei Parallelen und Bezüge innerhalb des reaktiven sowie präventiven Krisenmanagements hergestellt.

• ca. 10:55-11:35 - Andersartigkeit von physischen Krisen gegenüber Cyberkrisen

  Lorenz Egender

  Während bei physischen Krisen der Schaden klar erkennbar ist, ist dies bei Cyberkrisen nicht der Fall. Bei klassischen physischen Krisen sehen die Betroffenen das Ausmaß des Schadens (bspw. Gebäudeschäden) - bei Cyberkrisen ist dies nicht der Fall. Das einzige was die Betroffenen merken, ist das der Computer am Arbeitsplatz nicht funktioniert. Dennoch stehen stehen ggf. Arbeitsplätze auf dem Spiel oder gar Menschenleben, wenn bspw. ein Krankenhaus angegriffen wird und lebenserhaltende Geräte nicht mehr funktionieren.
  
  Durch die zunehmende Bedrohung bedarf es konstanter Weiterentwicklung und Optimierung im Bereich des Cyberkrisenmanagements. Hierbei kann das klassische Krisenmanagement als Grundlage dienen. Doch was, wenn ein Unternehmen keinerlei Notfallplanung hat? Macht es dann Sinn der Institution in der Ausnahmesituation die klassischen S-Funktionen beizubringen oder gibt es Formen, welche es vielleicht ermöglichen schneller in einen Arbeitsmodus zu kommen und die Schadensbewältigung einzuleiten?

• ca. 11:40-12:20 - Master of (IT-)Disaster - Willkommen im Chaos!

  Jan Frongia

  Impulsgetriebene Erstreaktionen nach einem Cyberangriff führen oftmals zu falschen Entscheidungen. Fehlende, unvollständige oder tatsächlich verschlüsselte IT-Dokumentationen verhindern ein koordiniertes Vorgehen beim Wiederaufbau der IT-Systeme. Um hier vorzubeugen, bedarf es einer klar strukturierten Vorgehensweise. Technisch detaillierte Wiederanlaufpläne, welche den IT-Verantwortlichen helfen, die Situation mit Sicherheit und Selbstbewusstsein zu bewältigen, sollte jedes Unternehmen in der Schublade haben. In Verbindung mit einem Wiederanlaufkoordinationsplan, der die jeweiligen Abhängigkeiten berücksichtigt, kann eine gezielte Abarbeitung an die zuständigen Teams delegiert werden.

• ca. 12:25-13:05 - Tatort Digital: Wie eine Spurensuche auf dem Computer abläuft

  Lisa Lobmeyer

  Kriminelle Machenschaften sind auch im digitalen Raum durch Cyber-Angriffe inzwischen Alltag geworden. Ransomware, Phishing oder Spionage - das Spektrum an möglichen Angriffsvektoren und -ketten ist groß. Wie bei analogen Einbrüchen gilt es aber auch in der IT aufzuklären:
  - Was ist passiert?
  - Wie ist es passiert?
  - Wer waren die Angreifenden?

  Doch auch Hackerinnen und Hacker sind in der Lage Spuren zu verwischen oder dafür zu sorgen, dass diese nur schwer zu finden sind. Der Vortrag vermittelt Grundlagen zur IT-Forensik, der digitalen Spurensuche und gibt Tipps, wie eine gute Vorbereitung zu einer besseren digitalen Datenlage und somit zur Aufklärung von IT-Sicherheitsvorfällen führen kann.