Zum Hauptinhalt springen

Im Unternehmen

Opfer eines Cyberangriffs: was in der ersten Stunde zu tun ist

Gesperrte Rechner, gehacktes Postfach, verdächtige Überweisungen: Die ersten Entscheidungen bestimmen den weiteren Verlauf. Dieses Merkblatt gibt die Reihenfolge der Schritte vor, zum Ausdrucken und griffbereit Aufbewahren.

Redaktionsteam von Kayzen Security3 Min. Lesezeit

1. Eindämmen

  • Trennen Sie die offenbar betroffenen Geräte vom Netzwerk (Kabel und WLAN).
  • Breitet sich der Angriff aus, kappen Sie den Internetzugang des Standorts oder isolieren Sie das betroffene Netzwerk.
  • Ändern Sie von einem sauberen Gerät aus die Passwörter der kompromittierten Konten, beginnend mit E-Mail und Administratorkonten.
  • Trennen Sie Backups, die noch mit dem Netzwerk verbunden sind.

2. Alarmieren

  • Ihren IT-Dienstleister oder Ihren Sicherheitsverantwortlichen.
  • Die Geschäftsleitung, die über Kommunikation und Meldungen entscheidet.
  • Ihre Bank, sofort, bei einer betrügerischen Überweisung oder Zweifeln an den Konten.
  • Ihren Versicherer, wenn Sie eine Cyberversicherung haben: Manche Verträge sehen eine Meldefrist und Unterstützung vor. Achtung: Die Entschädigung setzt eine innerhalb von 72 Stunden erstattete Anzeige voraus (siehe unten).

3. Beweise sichern

  • Notieren Sie die Uhrzeit jeder Feststellung und jeder Maßnahme in einem Protokoll.
  • Fotografieren Sie die auf dem Bildschirm angezeigten Meldungen.
  • Bewahren Sie verdächtige E-Mails mit ihren Headern, die Protokolle und die Geräte im vorgefundenen Zustand auf.
  • Löschen Sie nichts und installieren Sie nichts neu ohne Rat der Fachkraft, die Sie begleitet.

4. Hilfe holen und melden

  • 17Cyber (17cyber.gouv.fr): kostenlose Online-Diagnose und Ratschläge; Cybermalveillance.gouv.fr vermittelt an Dienstleister mit dem Label ExpertCyber.
  • Anzeige bei Polizei oder Gendarmerie, ohne zu warten. Gegen Cyberrisiken versicherte Unternehmen: Das französische Versicherungsgesetzbuch (Artikel L.12-10-1) macht die Entschädigung von einer Anzeige abhängig, die spätestens 72 Stunden nach Entdeckung des Angriffs erstattet wird. Erstatten Sie umgehend Anzeige und informieren Sie dann Ihren Versicherer. Mit Ihrem Versicherer oder einer Fachkraft zu klären.
  • Verletzung des Schutzes personenbezogener Daten: Meldung an die CNIL unverzüglich und möglichst binnen 72 Stunden, es sei denn, sie führt voraussichtlich nicht zu einem Risiko für die Personen; Benachrichtigung der Personen bei hohem Risiko (Artikel 33 und 34 DSGVO).
  • NIS2-pflichtige Einrichtungen: bei einem erheblichen Sicherheitsvorfall Frühwarnung an das CSIRT oder die zuständige Behörde binnen 24 Stunden, Meldung binnen 72 Stunden, Abschlussbericht binnen eines Monats. Von einer Fachkraft zu prüfen.
  • Zahlen Sie kein Lösegeld: Das ist die beständige Empfehlung der Behörden.

5. Neu starten und Lehren ziehen

  • Ermitteln Sie das Einfallstor und schließen Sie es, bevor Sie alles wieder in Betrieb nehmen.
  • Stellen Sie aus sauberen, geprüften Backups wieder her.
  • Überwachen Sie Konten und Rechner in den folgenden Wochen genau.
  • Führen Sie eine Nachbesprechung durch und aktualisieren Sie Ihren Notfallplan.

Die Meldepflichten (DSGVO, NIS2, Versicherungsvertrag, Anzeige binnen 72 Stunden für die Cyber-Entschädigung) hängen von Ihrer Situation ab: Lassen Sie sie von einer Fachkraft prüfen. Dieser Leitfaden dient der Information und ersetzt nicht die Begleitung durch einen qualifizierten Dienstleister.

Offizielle Quellen

Die genannten Quellen werden von ihren Urhebern in ihrer Originalsprache veröffentlicht. Kayzen ist mit keiner dieser Stellen verbunden.

Dieser Leitfaden dient der allgemeinen Information. Er ersetzt weder eine Rechtsberatung noch das Eingreifen einer Fachkraft für IT-Sicherheit.

Häufige Fragen

Ihre Fragen, unsere Antworten

Wen ruft man zuerst an?

Ihren IT-Dienstleister, falls vorhanden, ansonsten 17Cyber, um weitervermittelt zu werden. Bei einer betrügerischen Überweisung geht die Bank allem anderen vor.

Muss man seine Kunden informieren?

Sind ihre personenbezogenen Daten mit hohem Risiko offengelegt, verlangt die DSGVO grundsätzlich, sie zu informieren (vorbehaltlich der Ausnahmen in Artikel 34, mit einer Fachkraft zu klären). Auch ohne Pflicht ist es oft sinnvoll, diejenigen zu warnen, die gefälschte Nachrichten in Ihrem Namen erhalten könnten; die Geschäftsleitung entscheidet über die Kommunikation, idealerweise mit Beratung.

Was Kayzen zu diesem Thema beiträgt

Tatsächlicher Stand jedes Moduls am 31. Oktober 2026: Noch ist nichts im Handel erhältlich, das Pilotprogramm ist geöffnet.

Compliance

Ebenfalls lesenswert

Im NotfallOpfer eines Cyberangriffs oder eines Online-Betrugs? Der öffentliche französische Dienst 17Cyber (17cyber.gouv.fr) berät Sie kostenlos, und eine Strafanzeige bei Polizei oder Gendarmerie bleibt möglich. Bei Lebensgefahr oder einer laufenden Straftat wählen Sie die 17 oder die 112.