Tabletop-Übungen für Incident Response
Eine praxisnahe Bibliothek für Cyber-Tabletop-Übungen: die Methode zur Planung und Moderation und einsatzbereite Szenarien mit getakteten Injects, Diskussionsfragen und Bewertungsrastern.
TTX-01 · Ransomware mit doppelter Erpressung
EDR-Alarm: massenhaft umbenannte Dateien auf einem Fileserver.
Nutzer können Netzlaufwerke nicht mehr öffnen.
Hypervisor-Cluster nicht erreichbar; Lösegeldnotiz gefunden.
Entscheidungspunkt
Virtualisierungsnetz jetzt isolieren, obwohl damit die Produktion stillsteht?
Die Methode
Sechs Phasen führen vom leeren Blatt zum abgenommenen Verbesserungsplan. Zu jeder gibt es einen ausführlichen Leitfaden mit Vorlagen.
Beobachtungen in terminierte, zugewiesene und erneut getestete Maßnahmen überführen.
Szenario-Bibliothek
Jeder Steckbrief zeigt Bedrohung, Schwierigkeit, Dauer und Zielgruppe auf einen Blick. Öffnen Sie ihn für Ziele, Inject-Zeitplan und Diskussionsfragen.
Hypervisoren am Freitagabend verschlüsselt, Daten auf einer Leak-Seite und eine Lösegeldforderung.
Die „neue Bankverbindung“ eines Lieferanten und eine bereits ausgeführte Überweisung. Lässt sie sich zurückholen?
Ein langlebiger Schlüssel im öffentlichen Repo, explodierende Kosten und aufgelistete Buckets.
Ein privilegierter Engineer kündigt, Gigabytes fließen in privaten Cloud-Speicher. HR, Recht und Security müssen gemeinsam handeln.
Das signierte Update eines vertrauten Herstellers war trojanisiert und läuft auf Hunderten Ihrer Rechner.
Shop und API brechen unter einer Multi-Vektor-Flut ein, dann kommt eine Erpresser-Mail.
Artikel erscheinen zuerst auf Englisch. Diese Links öffnen die englische Fassung.
Grundsätze
Jeder Inject erzwingt eine echte Entscheidung: isolieren oder beobachten, zahlen oder wiederherstellen, jetzt melden oder weiter untersuchen.
Die Raster bewerten Pläne, Prozesse und Kommunikation. Niemand wird benotet, deshalb sprechen alle offen über Lücken.
Jede Übung endet mit einem Bericht und einem Verbesserungsplan mit Verantwortlichen und Terminen, danach folgt ein erneuter Test.
Beginnen Sie mit dem Planungsleitfaden und spielen Sie dann das BEC-Szenario. Es ist kurz, braucht keine tiefen Technikkenntnisse und deckt echte Prozesslücken auf.
Mit dem Planungsleitfaden starten