Webinar Modulares BCM: Wiederanlauf planbar, geübt, nachweisbar

Montag, 06:12 Uhr: Die Maschinen stehen, das MES reagiert nicht, auf allen Bildschirmen steht eine Lösegeldforderung. Das Backup wurde erst im Vorjahr komplett erneuert. Die Angreifer waren jedoch seit Wochen im Netz und haben den Backup-Katalog zuerst verschlüsselt. Als nach 32 Stunden eine saubere Sicherung gefunden ist, weiß niemand, welche Systeme zuerst zurückkommen müssen. Nach 30 Tagen läuft die Fertigung wieder, aber fünf Aufträge sind verloren. Der wichtigste Kunde hat inzwischen einen zweiten Lieferanten qualifiziert.

Das Szenario ist erfunden. Die Situationen erleben wir in unseren Projekten jedoch immer wieder. Gleichzeitig verlangen NIS2, DORA und steigende Auditpflichten, dass Wiederanlauffähigkeit nicht nur behauptet, sondern getestet und nachgewiesen wird.

Datensicherung endet dort, wo der Ernstfall kritisch wird

Sichern und Prüfen sind in den meisten Organisationen abgedeckt. Beim Wiederanlauf fehlen dagegen meist die entscheidenden Schritte: Priorisieren, Planen, Üben und Nachweisen. Angreifer zielen heute bewusst auf die Wiederherstellung, vom ersten Zugang über den Verzeichnisdienst bis zum Backup-Repository. Wird die Business Impact Analyse zudem an die IT delegiert, entsteht eine Serverliste, aber keine Priorisierung. Selbst die schnellste Hardware bringt dann alles gleichzeitig zurück und damit nichts rechtzeitig.

Derselbe Angriff zweimal: ohne und mit BCM

Im Webinar begleiten Sie die fiktive Muster GmbH durch denselben Angriff zweimal. Beim zweiten Mal, ein Jahr später, hat das Unternehmen vorgesorgt:

• Die BIA wurde mit den Fachbereichen erhoben.
• Das Backup ist gehärtet, mit unveränderbaren Sicherungen und einer getrennten dritten Kopie.
• Der Krisenstab entscheidet mit klarer Befugnis.
• Der Plan wurde zweimal im Jahr geübt.
• Das Ergebnis: Nach 26 Stunden läuft die Fertigung wieder, und die Geschäftsführung kann dem Kunden um 08:00 Uhr eine belastbare Uhrzeit nennen.

Organisation und Technik aus einer Hand

Der Empalis-Ansatz verbindet zwei Stränge zu einem gemeinsamen Wiederanlauf:

• Empalis BCM nach ISO 22301 und BSI-Standard 200-4: Quick Check, Enable, Operate und Assure.
• Empalis Cyber Resilience: Assessment, VIKING, getrennte Kopie im Empalis Sovereign Vault und Cleanroom

Die BIA legt fest, welche Systeme zuerst geschützt und getestet werden. Das gehärtete Backup stellt sicher, dass im Ernstfall eine saubere Sicherung verfügbar ist. So fehlt keine der drei Ebenen, die einen Wiederanlauf tragfähig machen: Prozess, Technik und Verantwortung.

Agenda

• Chronik eines Ransomware-Vorfalls, wenn man sich nur auf das Backup verlässt
• Warum Datensicherung allein keinen Wiederanlauf garantiert
• Priorisierung durch BIA: Warum nur das Geschäft entscheiden kann, was zuerst zurückkommt
• Ransomware-resistente Architektur: Immutable Backup, Air Gap, Zugriffskontrolle und Recovery-Zone
• Krisenorganisation und Übung: Wer entscheiden darf und warum ungetestete Recovery eine Annahme bleibt
• Der Weg: Von der Standortbestimmung über Enable, Operate und Assure zur geübten Fähigkeit
• Empalis BCM Quick Check: Unabhängige Standortbestimmung in zwei Tagen, mit Reifegrad-Ampel und priorisierter Empfehlung
• Q&A

Speaker

Michael Melcher ist Senior Consultant und BCM Practice Lead bei Empalis und verantwortet die Entwicklung und Umsetzung ganzheitlicher BCM-Strategien. Er verfügt über mehr als 20 Jahre Erfahrung in IT-Resilienz, Architekturdesign, Implementierung und Projektleitung und verbindet in seinen Projekten Business Continuity mit Datensicherung und Wiederherstellung.

Anmeldung

Sobald Sie sich hier registrieren, erhalten Sie Ihren persönlichen Zugangslink. Die Teilnahme am Event ist für Sie kostenlos.

Jetzt anmelden

Kalendereintrag herunterladen

Lassen Sie sich per Kalendereintrag vor Eventbeginn erinnern und gehen Sie entspannt in die Session. 

Download ics-Datei

Persönlicher Ansprechpartner

Sollten Sie vorab oder im Nachgang Fragen zum Webinar haben, nehmen Sie gern direkt Kontakt mit uns auf.