Dringend · schnell handeln

IT-Notfall im Unternehmen: die Checkliste

Server weg, Dateien verschlüsselt, verdächtige Überweisung? In den ersten Minuten entscheidet sich, wie groß der Schaden wird. Diese sieben Schritte helfen — am besten ausdrucken und neben den Server legen, bevor etwas passiert.

1. 1

   Ruhe bewahren und Umfang klären

   Betrifft es einen Rechner, mehrere oder das ganze Büro? Funktionieren Internet, E-Mail und Server noch? Diese Antworten helfen uns als Erstes.

2. 2

   Betroffene Geräte vom Netz trennen

   Bei Verdacht auf Schadsoftware oder verschlüsselte Dateien: Netzwerkkabel ziehen und WLAN ausschalten. Den Rechner dabei nicht ausschalten.

3. 3

   Nichts löschen, nichts reparieren, nichts zahlen

   Keine Dateien löschen oder verschieben, keine Programme deinstallieren, kein Lösegeld zahlen. Spuren helfen bei der Aufklärung und Wiederherstellung.

4. 4

   Sofort Hilfe holen

   Rufen Sie uns an: 06581 8199 746 (Mo – Fr, 8 – 17 Uhr). Warnen Sie Kolleginnen und Kollegen, damit niemand weiter auf Netzlaufwerken arbeitet oder verdächtige E-Mails öffnet.

5. 5

   Alles dokumentieren

   Uhrzeit, was Sie beobachtet haben, Fehlermeldungen (Foto mit dem Handy), betroffene Geräte und Personen. Das braucht später auch die Versicherung.

6. 6

   Meldepflichten prüfen

   Sind personenbezogene Daten betroffen, muss der Vorfall in der Regel innerhalb von 72 Stunden der Datenschutz-Aufsichtsbehörde gemeldet werden (Art. 33 DSGVO). Bei Straftaten hilft die Zentrale Ansprechstelle Cybercrime (ZAC) des Landeskriminalamts. Informieren Sie auch Ihre Cyber-Versicherung, falls vorhanden.

7. 7

   Passwörter ändern — von einem sauberen Gerät

   Wurden Zugangsdaten abgegriffen, ändern Sie die Passwörter von einem Gerät, das nicht betroffen ist. Wir prüfen danach Anmeldungen und Weiterleitungsregeln.

Konkrete Fälle

• Verdacht auf Virus, Trojaner oder Phishing
• Kein Internet oder Netzwerk gestört
• Server oder Netzlaufwerk nicht erreichbar
• Verdächtige Zahlungsaufforderung per E-Mail

Vorbeugen ist besser: Wie sich Unternehmen gegen Erpressungs-Software schützen, steht im Beitrag Ransomware-Schutz für KMU auf unserer Hauptseite.