IT-Notfallkarte: Aushang für den Ernstfall zum Ausfüllen

Das BSI versteht seine IT-Notfallkarte als Hinweisschild analog zum bekannten Aushang „Verhalten im Brandfall“. Sie stellt drei Botschaften in den Vordergrund: die Ansprechpartner für IT-Notfälle und ihre Erreichbarkeit kennen, entscheidende Informationen sofort weitergeben und Gegenmaßnahmen nur nach Absprache oder Anweisung setzen. Ob eine Fehlfunktion oder ein Angriff vorliegt, ist oft schwer zu erkennen; diese Entscheidung soll bei den zuständigen Personen liegen, nicht bei der Person, die den Notfall bemerkt.

Drucken Sie die nächste Seite einzeln aus, nachdem Sie die Felder ausgefüllt haben: Notfallnummern, Erreichbarkeit und Ihre Entscheidung zur Netztrennung. Alternativ erstellen Sie die Karte mit dem Werkzeug IT-Notfallkarte auf tomoris.com mit eigenen Ansprechpartnern und drucken sie in A4. Die Seiten danach sind für Notfallverantwortliche und IT bestimmt.

• Weitere Arbeit am betroffenen Gerät einstellen
• Beobachtungen notieren, Bildschirm mit dem Diensthandy fotografieren
• Maßnahmen nur nach Anweisung der IT-Notfallnummer
• Bei Verdacht auf Schadsoftware: [Netzwerkkabel ziehen und WLAN ausschalten] oder [nur auf Anweisung]

Nicht selbst reparieren, nichts löschen, keine Zahlungen leisten. Bei Gefahr für Menschen: Polizei-Notruf 133 oder Euro-Notruf 112.

1. 1

   Notfallnummer festlegen

   Tragen Sie eine Nummer ein, die im Ernstfall abgehoben wird, intern oder bei Ihrem IT-Dienstleister, und eine Vertretung. Das BSI sieht auf seiner Karte dafür ein Feld für die individuelle Rufnummer vor.

2. 2

   Netztrennung entscheiden

   Legen Sie fest, ob Mitarbeitende bei Verdacht auf Schadsoftware selbst Kabel ziehen und WLAN ausschalten sollen. Das Bundeskriminalamt empfiehlt Unternehmen bei Ransomware, betroffene Systeme sofort vom Netzwerk zu trennen; das BSI rät Mitarbeitenden, Maßnahmen nur nach Anweisung zu setzen. Die Karte macht Ihre Entscheidung eindeutig.

3. 3

   Aufhängen

   In Fluren, Arbeits- und Werkräumen und an IT-Arbeitsplätzen, überall dort, wo Mitarbeitende sie im Notfall finden sollen (BSI). Für Mitarbeitende anderer Sprachen bietet das BSI die Karte in zehn weiteren Sprachen an.

4. 4

   In Schulungen einführen

   Das BSI empfiehlt, die Karte im Rahmen von Schulungen und Sensibilisierung vorzustellen und Mitarbeitende zu ermutigen, Auffälligkeiten zu melden.

5. 5

   Aktuell halten

   Nummern bei jedem Personal- oder Dienstleisterwechsel prüfen, zusätzlich mindestens halbjährlich, und einmal im Jahr einen Testanruf außerhalb der Bürozeiten machen. Das ist eine Empfehlung von TOMORIS.

Das BSI erlaubt ausdrücklich, seine eigene Karte in der Organisation zu vervielfältigen, zu verbreiten und die Felder zu befüllen. Diese Karte von TOMORIS folgt ihrem Inhalt, ist aber eine eigene Fassung für Österreich.

Ob eine Meldepflicht nach DSGVO oder NISG 2026 besteht, entscheidet die Geschäftsführung mit den Notfallverantwortlichen, nicht die meldende Person. Prüfen Sie Telefonnummern und Erreichbarkeiten beim Ausfüllen auf den Websites der Stellen.

• Erste Bewertung: Cyberangriff oder technischer Defekt?
• Maßnahmen laufend abgestimmt, dokumentiert und an alle Verantwortlichen kommuniziert?
• Protokolle, Log-Dateien, Notizen, Fotos von Bildschirmen und Datenträger forensisch gesichert?
• Besonders zeitkritische Geschäftsprozesse im Fokus?
• Betroffene Systeme und ihre Internetverbindungen getrennt, unautorisierte Zugriffe unterbunden?
• Backups gestoppt und vor weiteren Einwirkungen geschützt?
• Ausmaß der Ausbreitung festgestellt, alle angegriffenen Systeme identifiziert?
• Ausgenutzte Schwachstellen in Systemen und Prozessen behoben?
• Nach Abstimmung Polizei und Behörden benachrichtigt (Datenschutz, Meldepflichten)?
• Zugangsberechtigungen und Anmeldeverfahren betroffener Konten geprüft, etwa neue Passwörter und Zwei-Faktor-Anmeldung?
• Netzwerk nach dem Vorfall weiter überwacht?
• Betroffene Daten und Systeme wiederhergestellt oder neu aufgebaut?

Die Herausgeber betonen: Die Bewältigung eines Cyberangriffs ist stets individuell, die Maßnahmen sind an IT, Art des Angriffs und Ziele der Organisation anzupassen (TOP 12, Stand September 2019). Für die Planung vorab hilft ein IT-Notfallhandbuch.