Incident Response Management - Praxis-Workshop

Effektive Reaktion auf Cybersicherheitsvorfälle

IT-Sicherheitsprofis wissen: Die Frage, ist nicht ob ein Cyberangriff passiert, sondern wann. Laut einer Studie des Bitkom aus 2023 sind 84 Prozent der Unternehmen im vergangenen Jahr Opfer von Datendiebstahl, Spionage oder Sabotage geworden, weitere 9 Prozent gehen davon aus. Ist der Ernstfall eingetreten, kommt es darauf an, wie IT-Sicherheitsexpertinnen und -experten auf den Vorfall reagieren. Eine zielgerichtete, schnelle und durchdachte Reaktion ist von entscheidender Bedeutung, um die Schäden so gering wie möglich zu halten.

Der zweitägige Workshop Incident Response Management schult Sie intensiv in der proaktiven Bewältigung von Sicherheitsvorfällen, dem Vorfallreaktionsmanagement. Sie werden mit bewährten Methoden und Strategien vertraut gemacht, um effektiv auf Sicherheitsbedrohungen zu reagieren. Das Ziel ist es, Ausfallzeiten zu minimieren und den Geschäftsbetrieb so schnell wie möglich wieder aufnehmen zu können. Dafür lernen Sie in diesem Workshop die entsprechenden praktischen Ansätze kennen.

Im Workshop lernen Sie, wie Sie eine wirksame Verteidigungslinie gegenüber Sicherheitsvorfällen aufbauen. Nach dem Workshop haben Sie ein grundlegendes Verständnis zu den Incident-Management-Phasen und zum Ablauf entwickelt. Sie sind im Anschluss in der Lage, Strategien zur Verbesserung des Incident Managements in der eigenen Organisation zu implementieren. Dazu gehört auch die eigenständige Entwicklung von Reaktionsplänen und Wiederherstellungsmaßnahmen sowie deren Bewertung und kontinuierliche Anpassung.

Der Workshop eignet sich für alle Fach- und Führungskräfte, die mit der Überwachung und Reaktion auf Cybervorfälle beauftragt sind. Dazu zählen u. a. Mitarbeitende in der IT-Sicherheit, IT-Sicherheitsbeauftragte, Leitungsfunktionen im IT-Bereich, IT- Administratoren, Mitarbeitende in IT-Operations sowie Incident Manager und Prozessverantwortliche. Grundkenntnisse in der IT-Sicherheit werden vorausgesetzt.

Der Workshop vermittelt Techniken und Methoden zur zielgerichteten Reaktion auf Sicherheitsvorfälle und deren Auswirkungen. Es werden erste praktische Ansätze zur Implementierung von Frühwarnsystemen erlernt und Methoden zur Identifizierung von Angriffen veranschaulicht. Das Seminar findet in einer kleinen Gruppe statt, damit auf individuelle Fragen eingegangen werden kann.

Konkrete Inhalte sind: 

• Grundlagen des Incident Management

• Erkennung und Analyse von Vorfällen

• Einschätzung der Bedrohungsstufe

• Effektive Reaktionsstrategien: Entwicklung von Reaktionsplänen &Maßnahmen zur schnellen Eindämmung von Sicherheitsvorfällen

• Post-Incident-Analyse

• Kontinuierliche Verbesserungsstrategien

• Aufbau eines Incident Response Teams

Tag 1

Grundlagen des Information Security Incident Managements

• Definition und Kategorisierung von Sicherheitsvorfällen

• Bedeutung eines proaktiven Incident Management Ansatzes

Erkennung und Analyse von Vorfällen

• Implementierung von Frühwarnsystemen

• Forensische Methoden zur Identifizierung von Angriffen

Klassifizierung und Priorisierung

• Taxonomie von Sicherheitsvorfällen

• Schnelle Einschätzung der Bedrohungsstufe

Aufbau eines Incident Response Teams

• Rollen und Verantwortlichkeiten

• Teamzusammensetzung und -training

  Tag 2

  Effektive Reaktionsstrategien

  • Entwicklung von Reaktionsplänen

  • Koordination von Maßnahmen während eines Vorfalls

  Eindämmung und Wiederherstellung

  • Strategien zur schnellen Eindämmung von Sicherheitsvorfällen

  • Wiederherstellungsmaßnahmen und Business Continuity

  Post-Incident-Analyse und Berichterstattung

  • Bewertung der Incident-Response-Effektivität

  • Erstellung von Berichten für Stakeholder und Behörden

  Kontinuierliche Verbesserung

  • Identifikation von Lektionen aus vergangenen Vorfällen

  • Anpassung von Richtlinien und Verfahren zur ständigen Verbesserung

    Widerruf: Sie können als Privatkunde (Verbraucher) Ihren Vertrag mit der Bitkom Akademie widerrufen. Alle Informationen dazu finden Sie in unseren AGB auf unserer Website.