Incident Response üben,
bevor das Telefon nachts klingelt.
Ihre Playbooks und Eskalationswege sind aufgeschrieben. Ob sie halten, merken Sie sonst erst, wenn es brennt. Mit SecDrills spielt Ihr Team einen Angriff am Tisch durch. Es entscheidet unter Zeitdruck, eskaliert und kommuniziert, und hinterher steht im Report, wo es gehakt hat.
Demo anfragenWas Ihr Team davon hat
Szenarien aus der Bedrohungslage
Sie üben Ransomware, Supply-Chain-Angriffe, DDoS oder Insider-Bedrohungen. Die Szenarien orientieren sich am ENISA Threat Landscape Report und an realen Vorfällen.
Jede Person in ihrer Rolle
Alle üben in der Funktion, die sie auch im Ernstfall haben: Incident Response, CISO, IT-Betrieb, Recht, Kommunikation. Die Rollen ordnet SecDrills nach dem ECSF zu.
Playbooks auf dem Prüfstand
Sie testen Playbooks und Eskalationswege am Tisch. SecDrills braucht dafür keinen Zugriff auf Ihre Systeme oder Netze. Lücken fallen in der Übung auf und nicht erst im Vorfall.
Trainingsszenarien für IR-Teams
Ransomware eindämmen
Wer nimmt welche Systeme vom Netz, wer stimmt die Kommunikation ab, wer hat die Meldefrist im Blick? Die Lage spitzt sich mit jedem Inject weiter zu.
Kompromittierter Dienstleister
Ein Drittanbieter ist kompromittiert. Wie schätzen Sie die Auswirkungen ab, und welche Ihrer Systeme hängen daran?
Meldung an die Behörden
BSI-Meldung, DSGVO Art. 33, NIS2 Art. 23: Sie üben die Meldekette mit den Fristen, die auch im Ernstfall gelten.
Nachbesprechung
Nach jeder Übung liegt ein After-Action-Report vor, mit Lessons Learned und Verbesserungsmaßnahmen, die Sie umsetzen können.
Entscheiden unter Zeitdruck
Die Übung folgt der ENISA Cybersecurity Exercise Methodology. Der Vorfall entwickelt sich über Injects, also neue Lagemeldungen, die Schritt für Schritt eintreffen. Ihr Team muss jedes Mal entscheiden, was jetzt zu tun ist. Eine Checkliste abhaken reicht dafür nicht.
Dabei sehen Sie, ob Ihre Playbooks und Eskalationswege halten. Greifen die Runbooks? Weiß jede Person, wofür sie zuständig ist? Kommt die Information von IR über IT-Betrieb und Recht bis zur Geschäftsführung? Was hier hakt, fällt in der Übung auf, wo es noch nichts kostet.
Heikel wird es bei den Meldefristen. Die Frühwarnung nach NIS2 Art. 23 ist binnen 24 Stunden nach Kenntnis fällig, die Meldung nach DSGVO Art. 33 möglichst binnen 72 Stunden. Beides läuft parallel zur technischen Bewältigung. In der Übung spielen Sie diese Meldekette bis zum Ende durch.
Was Sie aus der Übung mitnehmen
Scores pro Themenbereich
Der Report bewertet jeden Themenbereich und die Qualität der Entscheidungen. Über mehrere Übungen hinweg sehen Sie, wo Ihr Team zulegt.
Konkrete Maßnahmen
Der After-Action-Report hält fest, was gut lief und was nicht, und leitet priorisierte Maßnahmen ab. Damit haben Sie mehr in der Hand als einen Eindruck aus der Runde.
Solo-Modus
Neue Teammitglieder üben allein, wann es ihnen passt. Dafür müssen Sie nicht das ganze Team zusammenholen.
Proben Sie den Vorfall, solange es eine Übung ist
In der Demo spielen wir ein Szenario mit Ihnen durch. Sie sehen, wie die Injects eintreffen, wie Sie gemeinsam entscheiden und was am Ende im Report steht. Installiert wird nichts, es läuft im Browser. Wir melden uns innerhalb von zwei Werktagen.
Demo anfragen