14 × TTX
Einsatzbereite Übungen. Jedes Szenario enthält Ziele, Ausgangslage, getaktete Injects, Diskussionsfragen, Moderationshinweise und Bewertungskriterien.
Artikel erscheinen zuerst auf Englisch. Diese Links öffnen die englische Fassung.
Tabletop-Übung live durchführenHypervisoren am Freitagabend verschlüsselt, Daten auf einer Leak-Seite und eine Lösegeldforderung.
Die „neue Bankverbindung“ eines Lieferanten und eine bereits ausgeführte Überweisung. Lässt sie sich zurückholen?
Ein langlebiger Schlüssel im öffentlichen Repo, explodierende Kosten und aufgelistete Buckets.
Ein privilegierter Engineer kündigt, Gigabytes fließen in privaten Cloud-Speicher. HR, Recht und Security müssen gemeinsam handeln.
Das signierte Update eines vertrauten Herstellers war trojanisiert und läuft auf Hunderten Ihrer Rechner.
Shop und API brechen unter einer Multi-Vektor-Flut ein, dann kommt eine Erpresser-Mail.
Abfluss von Kundendaten bestätigt. DSGVO-, NIS2- und SEC-Fristen laufen parallel.
Eine täuschend echte Login-Seite umgeht MFA, eine Postfachregel verwischt die Spuren und die nächste Phishing-Mail kommt von innen.
Ihr Dateitransfer-Anbieter wurde massenhaft ausgenutzt. Die Daten Ihrer Kunden lagen dort, und Sie erfahren es aus den Nachrichten.
Der CFO sitzt im Videocall mit dem CEO, der dringend eine Überweisung braucht. Nur war der CEO nie dabei.
MFA-Fatigue verschafft einem Angreifer ein Super-Admin-Konto in Ihrem SSO. Jede Ihrer Anwendungen vertraut ihm jetzt.
Über Nacht verschwindet ein Laptop aus einem Auto. Niemand weiß genau, was darauf war oder ob er verschlüsselt war.
Die elektronische Patientenakte ist ausgefallen, Rettungswagen müssen eventuell umgeleitet werden und der Papier-Notbetrieb wurde seit Jahren nicht geübt.
Ransomware breitet sich in der IT aus und ein HMI verhält sich seltsam. Stoppen Sie die Linie, bevor die Sicherheit auf dem Spiel steht?
| Szenario | Schwierigkeit | Dauer | Injects | Zielgruppe | ATT&CK | Live leiten |
|---|---|---|---|---|---|---|
| TTX-01Ransomware mit doppelter Erpressung | Fortgeschritten | 3 h | 9 | Technik, Geschäftsleitung, Recht & Datenschutz | T1486 T1490 T1567 | Live leiten |
| TTX-02Business E-Mail Compromise (BEC) | Einstieg | 2 h | 8 | Finanzen, Technik, Geschäftsleitung | T1566 T1114 T1564.008 | Live leiten |
| TTX-03Geleakter Cloud-Zugriffsschlüssel | Fortgeschritten | 2,5 h | 8 | Cloud & DevOps, Technik | T1552.001 T1496 T1530 | Live leiten |
| TTX-04Ausscheidender Innentäter | Fortgeschritten | 2 h | 8 | Personal, Recht & Datenschutz, Technik | T1567.002 T1213 T1078 | Live leiten |
| TTX-05Kompromittierte Software-Lieferkette | Experte | 3 h | 9 | Technik, Geschäftsleitung, Kommunikation | T1195.002 T1071 T1078 | Live leiten |
| TTX-06DDoS in der Hochsaison | Einstieg | 2 h | 8 | IT-Betrieb, Kommunikation, Geschäftsleitung | T1498 T1499 | Live leiten |
| TTX-07Datenpanne & Meldepflichten | Experte | 3 h | 9 | Recht & Datenschutz, Geschäftsleitung, Kommunikation | T1190 T1041 | Live leiten |
| TTX-08Phishing und Session-Diebstahl | Einstieg | 2 h | 8 | Technik, Finanzen, Kommunikation | T1566.002 T1557 T1114.003 | Live leiten |
| TTX-09Datenpanne bei einem Dienstleister | Fortgeschritten | 2,5 h | 8 | Recht & Datenschutz, Geschäftsleitung, Technik | T1190 T1199 T1567 | Live leiten |
| TTX-10Deepfake-Betrug mit Chef-Stimme | Einstieg | 2 h | 8 | Finanzen, Geschäftsleitung, Kommunikation | T1566.004 T1656 T1585 | Live leiten |
| TTX-11Übernahme des Identitätsanbieters | Experte | 3 h | 9 | Technik, Cloud & DevOps, Geschäftsleitung | T1621 T1484.002 T1078.004 | Live leiten |
| TTX-12Verlorener unverschlüsselter Laptop | Einstieg | 1,5 h | 7 | Recht & Datenschutz, Personal, Technik | T1005 | Live leiten |
| TTX-13Ransomware im Krankenhaus | Experte | 3 h | 9 | Geschäftsleitung, IT-Betrieb, Recht & Datenschutz | T1486 T1490 T1489 | Live leiten |
| TTX-14Angriff auf eine Produktionsanlage (OT/ICS) | Experte | 3 h | 9 | IT-Betrieb, Technik, Geschäftsleitung | T0886 T0831 T0816 | Live leiten |