Wenn die Produktion still zu stehen droht: Handlungsfähig in den ersten 24 Stunden eines Hackerangriffs

Auftakt zur Workshop-Reihe 360-Grad-Cyberresilienz in der Industrie – Von der Bedrohung zur robusten Organisation

Industrieunternehmen stehen heute Cyberangriffen gegenüber, die tief in Produktion, Lieferkette und Geschäftsprozesse eingreifen. Die Workshop-Reihe richtet sich an Geschäftsführung und Expertinnen und Experten aus IT/OT, Recht, Risko-, Krisen- und Kommunikationsmanagement im produzierenden Mittelstand sowie im Anlagen- und Maschinenbau. Die sich hieraus ergebenden Cyberrisiken werden aus verschiedenen Perspektiven mit einem 360-Grad-Ansatz beleuchtet.

Jeder Workshop verbindet einen thematisch fokussierten Tandemvortrag mit einer praxisnahen Übung, in der die technische, rechtliche und kommunikative Perspektiven zusammengeführt werden. Im interaktiven Teil stärken die Teilnehmenden ihre Krisenkompetenz, indem sie üben, Risiken realistisch einordnen, kritische Entscheidungen schnell vorzubereiten und Szenarien klar zu durchdenken. Ergänzt werden die Inhalte durch einen kurzen Impuls durch das jeweils gastgebende Unternehmen.

Modul 1: Wenn die Produktion still zu stehen droht: Handlungsfähig in den ersten 24 Stunden eines Hackerangriffs

Vortrag: Überblick statt Hektik

In den ersten Stunden eines Cyberangriffs zählt Übersicht, nicht Aktionismus, damit Unternehmen handlungsfähig bleiben. Krisenmanagement, Incident Response und Kommunikation müssen eng zusammenarbeiten, um unter Zeitdruck ein verlässliches Lagebild zu entwickeln. Auf dieser Basis greifen die Rollen im Krisenteam ineinander – von Werksleitung und IT/OT über die Geschäftsführung bis zum Kommunikationsteam. Der Vortrag zeigt, wie ein abgestimmtes Vorgehen beider Bereiche typische Fehler der Frühphase vermeidet und die Grundlage für strukturiertes Handeln im gesamten Unternehmen legt.

Interaktiver Teil: Montag, 6:30 Uhr – Cyber-Angriff wird bemerkt: Abschalten oder nicht?!

• Kurzes fiktives Lagebild mit realistischen Indikatoren
• Kurze Gruppenarbeit in vier Rollen IT, GF, OT/Produktion und Kommunikation
• Gemeinsame Lagebesprechung mit allen vier Rollen zur Lagefeststellung, Lagebewertung und Beschluss von Maßnahmen.
• Ziel: Entscheidung Isolation ja oder nein, Erstellung Aufgabenliste. Erstellung einer internen Erstmeldung.

Referenten:
Dr. Moritz Huber, Geschäftsführer der smartSEC GmbH
Rebecca Weiand-Schütt, Senior Consultant mit Schwerpunkt Cyber Security, Sympra GmbH

Zielgruppe:
Geschäftsführung und Expertinnen und Experten aus IT/OT, Recht, Risko-, Krisen- und Kommunikationsmanagement im produzierenden Mittelstand sowie im Anlagen- und Maschinenbau.