Ein bundesweit tätiger Molkereibetrieb wird angegriffen. Nicht nur das Büro-Netz wird durch eine bekannte Gruppierung kompromittiert. Die Betriebssteuerung wird so gestört, dass der Joghurt überläuft und Milch die angrenzende Straße flutet. Wie das Team aus CISO, Notfallmanagement und IT die Lage meistert, hört Ihr in der Session 26-08.
Beschreibung: Ein DDoS-Angriff legt die Portale eines Landkreises lahm. Steckt mehr dahinter, als Hacktivismus? Wird der Landrat seine Prioritäten richtig setzen und wird das Notfallteam die richtigen Schritte einleiten? Wird ein Krisenstab übernehmen? Hört rein und erlebt die Herausforderungen mit.
Die Schokoladenmanufaktur wird kurz vor Ostern von einem Cyberangriff heimgesucht. Die Angreifer erlangen Zugriff auf Datenbanken, der Onlineshop fällt aus und das so wichtige Ostergeschäft steht auf dem Spiel. Das IT-Team ist überfordert. Jetzt muss externe Unterstützung her, um die Katastrophe abzuwenden. Kann das Incident Response Team helfen, den Osterhasen zu retten?
Ein Kfz-Zulieferer ist ein Hidden Champion für große Kfz-Hersteller. Während sich die Geschäftsleitung an einem abgeschiedenen Ort in Klausur befindet, wird das Unternehmen mit hybrider Infrastruktur von einem Ransomware-Angriff getroffen. Wie gehen IT-Administration, Blue-Team und Kommunikation ohne BCM- oder Notfallpläne mit dieser Herausforderung um? Übernehmen sie die Verantwortung? Und was ist mit den Backups in der Cloud?
Seit heute Morgen melden sich Bürger:innen, die E-Mails vom „Sozialamt Oberniederau“ mit der Aufforderung zur Bestätigung ihrer bei der Antragstellung verwendeten Daten erhalten haben. Das verlinkte Portal erscheint auf den ersten Blick ähnlich zum Serviceportal des Landkreises. Nach der Eingabe der Daten erscheint jedoch eine Fehlermeldung.
Das Team des Landkreises muss die richtigen Schritte einleiten, um die Datenpanne erfolgreich und sicher zu bewältigen.
Der Systemaministrator und die Administratoren für die Fachanwendunge eines Logistikunternehmens sind gefordert, auf Störungen, die den Lager- und Transportbetrieb massiv beeinträchtigen, zu reagieren. Ihre Aufgabe ist es, die Lage zu erkennen, einzuordnen, ob es sich um einen Cyberangriff oder andere Ursachen handelt, und geeignete Erstmaßnahmen zu definieren, um den Geschäftsbetrieb so gut wie möglich aufrechtzuerhalten.
Bei der Stadtverwaltung von Stadtburg treten massive IT-Störungen auf. Der Helpdesk ist überlastet. Erste Verdachtsmomente deuten auf einen Ausfall oder Angriff hin.
Das Team des kommunalen IT-Deienstleisters soll in einer unklaren Lage nach einem Cybervorfall die ersten Reaktionen zur Wiederherstellung der Arbeitsfähigkeit der Behörde/Kommune/Institution einleiten.
- Erkennen des Vorfalls, der technischen Zusammenhänge und der allgemeinen Auswirkungen
- Bewerten, Analysieren und technische Maßnahmen erarbeiten und umsetzen
- Abgrenzung und Priorisierung von Aufgaben sowie Entscheidungsfindung und Zusammenarbeit
Der Geschäftsführer eines Maklerunternehmens, stellt fest, dass der Zugriff auf einige Datensätze nicht mehr möglich ist. Er informiert sofort den IT-Leiter, damit dieser bis zum nächsten Morgen den Zugriff auf die Daten sicherstellt.
Nachdem der IT-Leiter von zuhause erfolglos versucht hat, über VPN auf die zentralen Systeme zuzugreifen, entscheidet er sich, selbst in das Rechenzentrum zu fahren und Teile des IT-Team ebenfalls dorthin zu beordern.
• Kann das Team die Daten wieder herstellen?
• Findet es die Ursachen für die Nicht-Verfügbarkeit der Daten?
• Ist es ein gezielter Angriff oder nicht?