Verstehen, warum Sie ein Ziel sind. Und was schützt.

NIS2, DORA, nDSG und NISG: Sind Sie betroffen?

Die regulatorische Verantwortung hat sich im gesamten DACH-Raum verschärft: In Deutschland und der EU greifen NIS2 (nach § 28 BSIG in der Regel ab 50 Mitarbeitern oder 10 Millionen Euro Jahresumsatz in 18 Sektoren, die Pflichten der Geschäftsleitung regelt § 38 BSIG) sowie DORA für den Finanzsektor. In der Schweiz gelten Art. 716a OR, das revidierte Datenschutzgesetz (nDSG), die Meldepflicht für Cyberangriffe bei kritischen Infrastrukturen gegenüber dem BACS und die FINMA-Vorgaben; in Österreich setzt das NISG die europäischen Vorgaben um, für die Organe gelten dazu die Sorgfaltspflichten nach § 25 GmbHG und § 84 AktG. Selbst wer formal unter den Schwellenwerten liegt, wird meist über die Lieferkette seiner Grosskunden vertraglich in die Pflicht genommen.

Der gemeinsame Kern aller Gesetze: Risikomanagement, Backup-Konzept, Meldewege und die Aufsicht darüber liegen zwingend bei Geschäftsführung, Vorstand und Verwaltungsrat. Diese Verantwortung lässt sich nicht an die IT-Abteilung abgeben. Belastbare Strukturen baut man vor der ersten Prüfung auf, nicht danach.

Vorbereitung und Externer CISO bei Identiqa

Der erste Tag nach dem Angriff

Die ersten Stunden nach einem Einbruch entscheiden über die nächsten Wochen. Die zwingende Reihenfolge lautet: Ausbreitung vor und in Ihrem Netzwerk sowie auf den Servern stoppen, forensische Spuren sichern, gesetzliche Meldefristen (etwa die 24-Stunden-Frühmeldung nach NIS2 und NISG oder an das BACS) wahren und erst danach kontrolliert aus gesperrten Backups wiederherstellen. Wer Systeme vorschnell plattmacht und neu aufsetzt, vernichtet oft die Beweisgrundlage für Versicherung und Ermittlungsbehörden.

Für diese Stunden steht die 24/7-Notfallhilfe von Identiqa bereit. Dort arbeiten Praktiker, die diese Reihenfolge beherrschen und die Krise gemeinsam mit Ihnen führen, auch nachts um drei Uhr und auch bei einer laufenden Erpressung.

Direkt zur 24/7-Notfallhilfe

Typische Angriffsarten auf den Mittelstand und die Industrie

Vier Angriffsarten treffen Unternehmen im Alltag immer wieder: täuschend echte Phishing-Mails und manipulierte Rechnungen, Ransomware arbeitsteiliger Gruppen, Zero-Day-Lücken in öffentlich erreichbaren Systemen oder Firewalls sowie kompromittierte Wartungszugänge von Dienstleistern in der Lieferkette.

Ein erfolgreicher Angriff verbindet fast immer mehrere davon: Die Mail oder die Firewall-Lücke öffnet die Tür, gestohlene Admin-Rechte weiten den Zugriff aus, und die Verschlüsselung folgt ganz am Schluss. Deshalb reicht eine einzelne Firewall am Eingang nicht mehr aus.

Wie Identiqa alle Einfallstore abdeckt

Was bei einem Ransomware-Angriff wirklich passiert

Ein Ransomware-Angriff läuft leise, über Tage oder Wochen. Nach dem ersten Eindringen legen die Täter dauerhafte Hintertüren an (Persistenz), kundschaften Ihr Netz aus und stehlen sensible Geschäftsdaten. Dann suchen sie Ihre Backups. In 94 Prozent der Angriffe nehmen die Täter gezielt die Backups ins Visier, in 57 Prozent dieser Fälle mit Erfolg. Unternehmen mit kompromittierten Backups zahlen fast doppelt so oft Lösegeld (Sophos 2024).

Wer die Angriffskette vor und in seinem Netzwerk früh unterbricht und eine kryptografisch gesperrte Backup-Kopie auf eigener Hardware hält, stellt nach einem Angriff wieder her, statt über Lösegeld zu verhandeln.

Gegen die Drohung, gestohlene Daten zu veröffentlichen, hilft allerdings kein Backup. Dafür muss der Abfluss früh gestoppt werden.

AuraLink mit ProtectionGrid kennenlernen

Wie schütze ich mein Unternehmen wirksam?

Wirksame Verteidigung beginnt mit fünf sauberen Grundlagen: phishing-resistente Mehrfaktor-Anmeldung für alle Zugänge, zügige Sicherheits-Updates ohne wochenlangen Rückstau, unveränderbare Backups direkt im Speicher, ein in Zonen getrenntes Netz statt einer offenen Fläche und ein einmal jährlich geprobter Wiederanlauf.

Identiqa übernimmt, was Ihre Mannschaft nachts nicht leisten kann. Die Abwehr vor Ihrem Netzwerk läuft automatisch, AuraCore prüft Ihre Server laufend auf Hintertüren, und bei der 24/7-Notfallhilfe ist immer ein Mensch am Telefon.

Die Plattform von Identiqa im Überblick

Warum herkömmliche Backups im Ernstfall versagen

Fast jedes Unternehmen hat Backups. Ob sich damit nach einem Ransomware-Angriff der Betrieb wiederherstellen lässt, entscheidet sich an einer einzigen Frage: Sind die Sicherungen über dieselben Admin-Rechte oder Netzwerkwege erreichbar wie Ihre Produktivsysteme? Wenn ja, löschen oder verschlüsseln die Angreifer Ihre Backups vor dem eigentlichen Schlag.

Bei einem echten unveränderbaren Backup (Immutable Backup) ist die Sicherung deshalb kryptografisch direkt im Speicher gesperrt, bei Identiqa auf der 2HE-Appliance AuraLink und in der Identiqa Cloud. Eine Einstellung in der Backup-Software reicht dafür nicht, denn sie lässt sich mit gestohlenen Admin-Rechten ändern.

Eine einmal angelegte Sicherung kann während der Aufbewahrungsfrist niemand überschreiben oder löschen, auch kein Domain-Admin.

Unveränderbare Backups bei Identiqa

Cyberversicherung: Worauf es vor dem Abschluss ankommt

Eine Cyberversicherung ist ein sinnvoller Baustein der Risikovorsorge, zahlt im Schadensfall aber nur dann voll, wenn Sie die vertraglichen Sicherheits-Obliegenheiten nachweisbar erfüllt haben: wirksame Zugriffskontrolle, zeitnahe Patches, getrennte und getestete Backups sowie dokumentierte Notfallprozesse. Fehlt dieses Fundament, drohen empfindliche Leistungskürzungen. Die Police bleibt das letzte Sicherheitsnetz. Das einzige darf sie nicht sein.

Versicherungs-Nachweise mit Identiqa

Angegriffen: Was jetzt sofort zu tun ist

Bewahren Sie Ruhe. Trennen Sie betroffene Systeme vom Netzwerk, aber schalten Sie Server nicht hart über den Stromschalter aus, da sonst flüchtige Beweisspuren im Arbeitsspeicher verloren gehen. Geben Sie keine voreiligen Zusagen gegenüber Erpressern ab und kommunizieren Sie nicht über das potenziell mitgelesene Firmen-E-Mail-System.

Ziehen Sie sofort erfahrene Spezialisten hinzu. Die 24/7-Notfallhilfe von Identiqa ist rund um die Uhr unter +49 30 42 43 42 44 erreichbar (Taste # drücken oder Notfall sagen). Die Erstberatung kostet pauschal 380 EUR exkl. MWST für maximal eine Stunde und setzt keinen Wartungsvertrag voraus.

Soforthilfe über die 24/7-Notfallhilfe