Cyberangriff gelungen: Was danach zählt

IT-Dienstleister OEDIV erklärt, warum Mittelständler weniger in immer höhere Schutzmauern investieren sollten als in die Fähigkeit, nach einem Einbruch besonnen und schnell zu reagieren.

Gefährlich wird es erst nach dem Eindringen

Netzwerkfilter, Geräteschutz und geschulte Mitarbeitende reduzieren die Angriffsfläche, schließen sie aber nie vollständig. Das eigentliche Risiko beginnt laut OEDIV-Berater Jean-Christoph von Oertzen dort, wo ein Angreifer sich unerkannt durch die Infrastruktur bewegt, schrittweise an Rechte gelangt und schließlich bei geschäftskritischen Systemen ankommt. Ein Security Operations Center setzt genau an diesem Punkt an: Es beobachtet die Systemlandschaft rund um die Uhr, bewertet Auffälligkeiten im betriebswirtschaftlichen Kontext und stößt Gegenmaßnahmen an, die den Schaden begrenzen, statt ihn durch voreilige Eingriffe wie das abrupte Abschalten eines ERP-Systems noch zu vergrößern.

Eigenbetrieb übersteigt die Kräfte vieler Unternehmen

Ein solches Lagezentrum im Dreischichtbetrieb zu führen verlangt hochspezialisiertes Personal, das auf dem Arbeitsmarkt rar ist. OEDIV bietet diese Kapazität als externen Service an: dauerhafte Überwachung, eine qualifizierte Einordnung jedes Vorfalls und regelmäßige Lageberichte. Algorithmen übernehmen die Vorarbeit bei der Mustererkennung, die Verantwortung für folgenreiche Entscheidungen bleibt jedoch beim Analysten.

Wer nicht reagieren kann, verliert mehr als Daten

Seit NIS2 Ende 2025 in Kraft getreten ist, müssen Unternehmen nicht nur Schutzkonzepte vorweisen, sondern auch belegen, dass sie im Ernstfall handlungsfähig sind. Über Lieferkettenanforderungen trifft diese Pflicht selbst Firmen, die formal gar nicht unter die Richtlinie fallen. Wer seine Reaktionsfähigkeit nicht nachweisen kann, riskiert neben dem unmittelbaren Schaden auch das Vertrauen seiner Geschäftspartner.