Im Webcast berichten Dr. Alexander Bradel und Jannik Christ über den Cyberangriff auf tegut, die Krisenbewältigung und die entscheidenden Lehren für Incident Response und Wiederanlauf.
Wie fühlt sich ein schwerer Cyberangriff aus Sicht eines betroffenen Unternehmens an? Und welche Entscheidungen machen den Unterschied zwischen unkontrolliertem Stillstand und einem strukturierten Wiederanlauf? Im Webcast „Gehackt, gemanagt, genesen – die 3G der Cybersecurity von tegut“ berichteten Dr. Alexander Bradel und Jannik Christ über den Angriff auf das Handelsunternehmen tegut und die Erfahrungen aus der Bewältigung der Krise.
Der Praxisfall zeigt, dass ein Cybervorfall weit über die IT hinausreicht. Geschäftsprozesse, Filialbetrieb, Lieferketten, interne Kommunikation und die Steuerung externer Partner werden gleichzeitig berührt. In dieser Situation zählt nicht nur technisches Fachwissen, sondern vor allem die Fähigkeit, Informationen zu bündeln, Prioritäten zu setzen und unter Unsicherheit handlungsfähig zu bleiben.
Vom Angriff zur steuerbaren Krise
Nach einem erfolgreichen Angriff müssen Unternehmen parallel mehrere Aufgaben bewältigen: die Ausbreitung begrenzen, den Zustand der Systeme verstehen, Beweise sichern, kritische Geschäftsleistungen stabilisieren und den Wiederanlauf vorbereiten. Werden diese Stränge nicht zentral koordiniert, entstehen widersprüchliche Entscheidungen und wertvolle Zeit geht verloren.
Jannik Christ unterstützte tegut als externer Experte bei der strukturierten Bewältigung. Der Webcast verdeutlicht, wie wichtig ein belastbares Lagebild und klar definierte Entscheidungswege sind. Technische Forensik liefert Erkenntnisse, doch das Management muss daraus geschäftliche Prioritäten ableiten: Welche Leistungen werden zuerst benötigt? Welche Risiken sind akzeptabel? Welche Systeme dürfen erst nach zusätzlicher Prüfung wieder in Betrieb gehen?
Wiederanlauf ist mehr als das Einspielen eines Backups
Backups sind eine wesentliche Grundlage, aber keine vollständige Wiederanlaufstrategie. Unternehmen müssen wissen, in welcher Reihenfolge Systeme zurückkehren, welche Abhängigkeiten bestehen und wie sich ihre Vertrauenswürdigkeit prüfen lässt. Auch Identitäten, Netzsegmente, Schnittstellen und administrative Zugänge müssen berücksichtigt werden.
Ein übereilter Wiederanlauf kann Angriffswege erneut öffnen oder instabile Prozesse erzeugen. Deshalb verbindet eine gute Recovery-Planung technische Wiederherstellung mit fachlicher Priorisierung, Sicherheitsfreigaben und klarer Kommunikation gegenüber Betroffenen und Entscheidungsträgern.
Die wichtigsten Lehren aus dem Praxisfall
- Eine vorbereitete Krisenorganisation reduziert Abstimmungsverluste im Ernstfall.
- Geschäftskritische Prozesse und Systemabhängigkeiten müssen vor dem Angriff bekannt sein.
- Incident Response, Business Continuity und Disaster Recovery gehören in ein gemeinsames Modell.
- Backups müssen manipulationsgeschützt und ihre Wiederherstellung regelmäßig getestet werden.
- Externe Spezialisten sollten mit Rollen, Kontakten und Beauftragungswegen vorab eingebunden sein.
- Aus jedem Vorfall müssen konkrete Verbesserungen mit Verantwortlichen und Fristen entstehen.
Praxis statt theoretischer Notfallordner
Der Webcast macht den Cyberangriff nicht zu einer Erfolgsgeschichte, sondern zu einer nachvollziehbaren Lernerfahrung. Gerade diese Offenheit ist wertvoll: Unternehmen können aus realen Entscheidungen ableiten, wo ihre eigene Vorsorge noch zu abstrakt ist und welche Strukturen im Ernstfall fehlen würden.
Weitere Informationen zum Webcast „Gehackt, gemanagt, genesen“
