Akuter IT-Vorfall? Erst sichern, dann entscheiden.+41 41 562 70 30
IT / FORENSIKSCHWEIZ
Für Geschäftsleitung / Orientierung

Die richtigen Fragen für die ersten Entscheidungen.

Ein Cybervorfall verlangt keine technischen Schnellentscheide der Geschäftsleitung. Er verlangt Klarheit über Lage, Verantwortung, Betrieb und den nächsten abgestimmten Schritt.

Toolkit für Schweizer KMU · Sofort nutzbar
KurzantwortFragen Sie zuerst: Was wissen wir wirklich? Was bedroht den Betrieb? Welche Informationen sollen gesichert werden? Wer entscheidet und wer kommuniziert? Diese Reihenfolge verhindert, dass Technik, Betrieb und Kommunikation gegeneinander arbeiten.

Das Toolkit hilft bei der Führung eines konkreten Vorfalls. Es ersetzt keine technische Untersuchung, keine Rechtsberatung und keine verbindliche Aussage zu Meldepflichten. Bei Unsicherheit sollten Zuständigkeiten und nächste Schritte frühzeitig abgestimmt werden.

01 / Lage

Was wissen wir – und was nur vermuten wir?

  • Welcher Hinweis hat den Vorfall ausgelöst und wann wurde er bemerkt?
  • Welche Systeme, Konten, Daten oder Geschäftsprozesse könnten betroffen sein?
  • Welche technischen und organisatorischen Massnahmen laufen bereits?
  • Welche zentrale Unsicherheit beeinflusst die nächste Entscheidung am stärksten?
Praktischer OutputEine kurze Lagebeschreibung mit bestätigten Fakten, offenen Fragen, verantwortlichen Personen und nächstem Entscheidungszeitpunkt.
02 / Betrieb

Was muss geschützt oder priorisiert weiterlaufen?

  • Welche Abläufe sind zeitkritisch, etwa Auftragsabwicklung, Produktion, E-Mail oder Zahlungsfreigaben?
  • Welche sichere Ausweichmöglichkeit gibt es, falls ein System nicht verfügbar ist?
  • Welche Eingriffe könnten wichtige Hinweise verändern oder den Wiederanlauf erschweren?
  • Welche Abhängigkeiten zu Dienstleistern, Cloud-Diensten oder Lieferanten bestehen?

Das BACS hebt für KMU Krisenorganisation, Notfallkontakte, konkrete Massnahmen und Krisenkommunikation als Bestandteile eines Notfallkonzepts hervor. Quelle: BACS: Das Notfallkonzept als Schlüssel zur Cyberresilienz.

03 / Spuren

Welche Informationen dürfen nicht verloren gehen?

  • Welche sichtbaren Meldungen, Zeitpunkte, Konten, Geräte oder Änderungen sind bereits bekannt?
  • Welche Logs, E-Mails, Postfachregeln oder Konfigurationen könnten später zur Einordnung helfen?
  • Wer dokumentiert Massnahmen und Entscheidungen mit Zeitstempel?
  • Über welchen abgestimmten Weg werden vertrauliche Informationen übermittelt?

Keine Passwörter, Tokens oder umfassenden Log-Exporte über das Kontaktformular senden. Für einen konkreten Fall wird ein geeigneter Übermittlungsweg separat abgestimmt.

04 / Kommunikation

Wer muss wann welche Information erhalten?

  • Wer ist für die operative Koordination verantwortlich?
  • Welche Informationen braucht die Geschäftsleitung für die nächste Entscheidung?
  • Könnten Mitarbeitende, Kunden oder Lieferanten konkret getäuscht oder beeinträchtigt werden?
  • Wer gibt externe Aussagen frei und über welchen sicheren Rückkanal?
PrinzipKommunizieren Sie bestätigte Fakten und sichere Handlungsanweisungen. Spekulationen, technische Details ohne Freigabe oder vorschnelle Versprechen helfen im Vorfall nicht weiter.
05 / Eskalation

Wann braucht es strukturierte Triage?

  • Wenn ein technischer Hinweis betriebliche oder finanzielle Entscheidungen auslöst.
  • Wenn Umfang, Ursache oder weitere Ausbreitung unklar sind.
  • Wenn vertrauliche Daten, wichtige Konten oder externe Kommunikation betroffen sein könnten.
  • Wenn interne Rollen, Informationswege oder Prioritäten nicht klar sind.

Der Akut-Check ist eine kostenpflichtige Erstaufnahme und Triage. Er dokumentiert die Ausgangslage und empfiehlt nächste technische beziehungsweise organisatorische Schritte. Er löst keine automatische Beauftragung oder Zahlung aus und garantiert keine Wiederherstellung.

Nächster Schritt

Die Lage gemeinsam in einen klaren Rahmen bringen.

Wenn Ihr konkreter Vorfall mehr als eine Checkliste benötigt, kann der Akut-Check die Erstaufnahme und Priorisierung strukturieren.

Akut-Check für Ihren konkreten Vorfall anfragen →

Oder den Notfallablauf für die ersten Schritte öffnen.