Datenintegrität nach Cyberangriff wiederherstellen
Teil 2: Notfallplan und Diskussion der Maßnahmen*)
IT
Zusammenfassung
Organisationen sind durch Cyberangriffe auf ihre Information-Technology(IT)- und Operational-Technology(OT)-Infrastruktur sowie ihre Datenbestände immensen Gefährdungen ausgesetzt. Im regulierten Unternehmen bedeuten insbesondere Ransomware-Angriffe, in denen Angreifer die Systeme, Anwendungen und Datenbestände des Angegriffenen zur Lösegelderpressung verschlüsseln, einen teilweisen oder vollständigen Kontrollverlust über die regulierte IT- und OT-Infrastruktur und die Zerstörung der Datenintegrität.
Auch bei noch so umfangreichen Abwehrmaßnahmen gegen Cyberangriffe ist es unrealistisch, dass eine Abwehr zu 100 % gelingt. Für solche Situationen muss insbesondere das Business Continuity Management vorsorgen.
Als Konsequenz sind neben den Abwehrmaßnahmen Strategien zur möglichst schnellen Wiederherstellung der qualifizierten und validierten IT- und OT-Infrastruktur sowie zur Wiederherstellung der Datenbestände in einem integren Zustand zu etablieren. Für diese Maßnahmen ist eine enge Zusammenarbeit der regulatorisch Verantwortlichen mit der IT-Forensik zur Schadensfeststellung und -beseitigung sowie zur Wiederherstellung unverzichtbar.
Im Folgenden soll für die Wiederherstellung auch eine alternative Option betrachtet werden, wie innerhalb des Business Continuity Management eine Wiederherstellung im Umfang eines Baseline Recovery von Systemen und Anwendungen der regulierten IT- und OT-Umgebung erfolgen kann. Diese Form der Wiederherstellung ist vergleichbar mit einer initialen Implementierung ohne Produktionsdaten.
Korrespondenz:
Dr. Eberhard Klappauf
Kurt-Schumacher-Str. 81, 63225 Langen
info@klappauf-consulting.de
 | Dr. Eberhard Klappauf wechselte nach Physik-Studium und Promotion am Max-Planck-Institut für Biophysik in die Industrie. Nach dem Start in der IT-Beratung bei der Ploenzke AG wechselte er als Lead Consultant zur Comline AG und verantwortete die Beratung der Pharmaindustrie bei der Computer-System-Validierung nach GAMP® und beim IT-Service-Management nach ITIL®. 2015 gründete er sein eigenes Beratungsbüro, ergänzt um die Themen Medizintechnik und Healthcare. Er unterstützt seine Kunden bei der Qualifizierung und |
