Wiederherstellung und Nachbereitung
Die Wiederherstellung und das Neuaufsetzen von Systemen sind wesentlich, um den Geschäftsbetrieb nach einem Angriff zu gewährleisten. Es braucht Klarheit im Business Continuity Management, Unternehmen sollten die nötigen Prozesse daher bereits im Vorfeld üben. Eine gute Vorbereitung kann zum Beispiel das Active Directory retten und spart wertvolle Ausfallzeit. Nach dem Angriff kommen aber auch weiter gehende Aufgaben auf ein Unternehmen zu: Es gilt, aus der Krise zu lernen, um resilienter gegen kommende Angriffe zu werden – und die besondere psychische Belastung für Mitarbeiter zu mitigieren, die ein Cyberangriff verursacht.