Was ist Cyberabwehr?

Cyberabwehr ist die organisierte Arbeit, feindliche Aktivität zu erkennen, ihr zu widerstehen und sich davon zu erholen.

Sie ist die betriebliche Seite des Schutzes und betrifft Entdeckung, Eindämmung, Fortführung und Lernen nach einem Ereignis.

So funktioniert es

Abwehr rechnet damit, dass ein Teil feindlicher Aktivität die Vorbeugung überwindet, und übt deshalb das Bemerken und das Weiterführen wichtiger Arbeit.
Pläne benennen Entscheidende, Wege der Verständigung und die Reihenfolge, in der Dienste zurückkehren.

Dieselben Verfügbarkeitsfragen gelten für Betreiber von Strom, Wasser, Gesundheit und Verkehr, weil öffentliche Sicherheit an vernetzten Abläufen hängt.
Halten Sie diese Planung allgemein, kennen Sie Abhängigkeiten, üben Sie die Wiederherstellung und veröffentlichen Sie keine Einzelheiten, die einem Eindringling nützen.

Konkrete Beispiele

• Ein Krankenhaus hält einen kurzen Papierweg für kritische Pflegeaufgaben bereit, falls das Netz nicht erreichbar ist.
• Ein Wasserbetrieb übt, wer einen Steuerungsabschnitt trennen darf und wer die Öffentlichkeit informiert, wenn der Dienst nachlässt.
• Ein Verkehrsbetrieb speichert Wiederherstellungskontakte offline, damit ein Netzausfall den Reaktionsplan nicht versteckt.

Schutzmaßnahmen

• Schreiben Sie einen Abwehrplan, der Entscheidende benennt und die Reihenfolge festlegt, in der Sie wesentliche Dienste wiederherstellen.
• Üben Sie diesen Plan mit den Personen, die ihn tatsächlich ausführen würden, einschließlich Nacht und Wochenende.
• Erfassen Sie, welche Leistungen von Partnern in Strom, Wasser, Gesundheit oder Verkehr abhängen, und halten Sie diese Karte vertraulich.
• Halten Sie nach jedem schweren Ereignis fest, was die Entdeckung verpasst hat, und ändern Sie den Plan vor dem nächsten Quartal.

Verwandte Artikel

Die weitere Praxis, Systeme, Daten und Menschen zu schützen, von der Abwehr ein Teil ist, steht in Was ist Cybersicherheit?.

Eine grundlegende Netzkontrolle, die Abwehr stützt, indem sie Verkehr zwischen Zonen begrenzt, erklärt Was ist eine Firewall?.

Verdächtige Aktivität zu bemerken und einzudämmen ist der Ablauf, den Was ist Erkennung und Reaktion? beschreibt.