Notfall-IT-Restaurierung nach Cyberangriff
Produktionsbetrieb, ca. 150 Mitarbeiter
Herausforderung
Ein mittelständisches Produktionsunternehmen erlitt einen schweren Ransomware-Angriff. Über Nacht waren alle wichtigen Server und Daten verschlüsselt. Die Fertigung stand still – ein Albtraum für den Betrieb. Es gab weder einen aktuellen Notfallplan noch ausreichende Backups. Die Geschäftsleitung suchte händeringend nach einem Experten, der den Schaden eingrenzen und die Systeme schnellstmöglich wiederherstellen konnte.
Lösung
- Sofortige Analyse der Schadsoftware und Trennung betroffener Systeme vom Netz
- Wiederherstellung verfügbarer Backups und Rekonstruktion kritischer Server
- Implementierung sofortiger Sicherheitsmaßnahmen: neue Firewall, Updates, Netzwerksegmentierung
- Information der Mitarbeiter und erste Awareness-Schulungen
Ergebnis
Bereits 48 Stunden nach dem Angriff lief die Produktion wieder an. 97% der Daten konnten aus Backups gerettet werden. Im Nachgang wurde ein umfassendes IT-Sicherheitskonzept eingeführt – seit dem Eingriff gab es keinen Sicherheitsvorfall mehr dieser Art.
Wir hatten mit Wochen an Stillstand gerechnet. Durch Herrn Eddelbüttels schnellen Einsatz waren wir in zwei Tagen wieder voll arbeitsfähig.