Cybersicherheit umfasst mehr als vorbeugende Schutzmaßnahmen. Unternehmen sollten Risiken senken, Angriffe möglichst früh erkennen, Vorfälle begrenzen und den Betrieb anschließend geordnet wiederherstellen.
Zu den Grundlagen zählen aktuelle Systeme, Mehr-Faktor-Authentisierung, minimale Berechtigungen, sichere Backups, Mitarbeiterschulung und ein dokumentierter Notfallplan. Protokollierung und Überwachung helfen, ungewöhnliche Aktivitäten zu entdecken. Maßnahmen müssen zum Schutzbedarf und zu den vorhandenen Ressourcen passen.
Ein Vorfall sollte nach einem vorbereiteten Ablauf behandelt werden: Systeme isolieren, Beweise sichern, Verantwortliche informieren, Wiederherstellung kontrollieren und aus dem Ereignis lernen. Ob Meldepflichten bestehen, hängt vom konkreten Vorfall und den einschlägigen Vorschriften ab.
Quellen und Prüfstand
Inhaltlich überarbeitet am 2026-10-13. Prävention und Notfallmanagement als zusammenhängende Aufgaben dargestellt.