Opfer von Cyberkriminalität geworden: Erst Anzeige oder Meldung? An wen wendet man sich in Frankreich?

Zieht sofort an den betroffenen Rechnern nur das Ethernet-Kabel ab und deaktiviert WLAN. Macht die Systeme auf keinen Fall aus! Geht dann direkt auf die offizielle französische Plattform Cybermalveillance, prüft die Erste-Hilfe-Schritte für eure Unternehmensgröße und eröffnet einen Fall. Die vermitteln euch im Zweifel auch an qualifizierte IT-Sicherheitsdienstleister in eurer Region.

Nehmt zur Anzeigenerstattung unbedingt jemanden aus eurer IT mit. Die Beamten vor Ort sind mit technischen Logs oft überfordert. Packt die Logfiles, die Ransom-Note der Angreifer und eine Liste der betroffenen Systeme auf einen USB-Stick und lasst das Ganze offiziell als Beweismittel im Protokoll vermerken. Ohne dieses Protokoll zahlt die Versicherung hinterher keinen Cent.

Wir hatten letztes Jahr einen ähnlichen Fall und haben die CNIL-Meldung erst in der 68. Stunde eingereicht. Obwohl der Datenabfluss noch gar nicht zweifelsfrei feststand, gab es kein Bußgeld, weil wir die Frist eingehalten haben. Ein Bekannter von mir hat seine Versicherung erst nach 72 Stunden informiert – die sind auf 30.000 Euro Wiederherstellungskosten sitzen geblieben, weil die Meldefrist der Police abgelaufen war. Timing ist hier wirklich alles.

Eure Checkliste für die ersten 48 Stunden sollte so aussehen: 1) Physisch die Netzwerkverbindungen trennen und die Systeme isolieren. 2) Notfall-Hotline eurer Cyber-Versicherung anrufen. 3) Datenpannen-Meldung auf der CNIL-Website ausfüllen. 4) Zur Polizeidienststelle gehen und offizielle Strafanzeige (plainte) erstatten. 5) Saubere Backups in einer isolierten Testumgebung hochfahren und testen.

Die Anzeige bei der Polizei ist gesetzlich vorgeschrieben und für die Versicherung Pflicht, aber glaubt bloß nicht, dass die eure Systeme retten. Die Polizei sichert Beweise und sucht nach den Tätern. Was euren Betrieb rettet, ist einzig und allein, ob eure Offline-Backups wirklich funktionieren; testet sofort in einem externen Netzwerk, ob diese Backups kompromittiert wurden.

Falls personenbezogene Daten betroffen sein könnten, ist es rechtlich stark zu Ihrem Vorteil, ein internes Krisenprotokoll zu führen. Der genaue Zeitpunkt der Kenntnisnahme, getroffene technische Maßnahmen und offizielle Meldungen sollten stundengenau dokumentiert werden. Diese Aufzeichnungen dienen gegenüber CNIL-Prüfern als primärer Nachweis pflichtgemäßen Handelns.

zahlt auf keinen fall lösegeld in frankreich gibt es eh regelungen die verbieten dass versicherungen lösegeldzahlungen erstatten. selbst wenn ihr zahlt gibts keine garantie dass ihr den schlüssel kriegt, konzentriert euch aufs backup einspielen.

Tut mir sehr leid, ich kann die Panik total nachvollziehen aber bewahren Sie jetzt die Ruhe. Dass Sie ein wöchentliches Offline-Backup haben, ist Ihr größtes Glück. Sobald die rechtlichen Schritte sauber abgearbeitet sind können Sie innerhalb weniger Tage kontrolliert wieder hochfahren.

Mich interessiert das auch.

beim Umsetzen gibt es drei Dinge zu beachten und fehler auf der cyebrangriff was tun-Seite sind meist rückgängig zu machen, aber teuer.

wenn ihr das Ergebnis hier postet hilft es auch anderen.

Bei cyberangriff was tun ist es meiner Meinung nach schwierig, so eindeutig zu sprechen. Jeder nicht schriftlich festgehaltene Punkt ist einer, an den sich beide Parteien später unterschiedlich erinnern.

Korrigiert mich, falls ich falsch liege.

ja, die Situation bei cyberangriff was tun ist genau so aber der meiste Zeitverlust entsteht durch Arbeiten, die auf Freigaben warten.

nur als Notiz könnte nützich sein.

Hier lauert eine Falle, die ich nicht unerwähnt lassen möchte. Änderungen an Zahlungsdaten werden niemals über den Kanal bestätigt über den sie eingehen.

Schreibt mir wenn ihr Fragen habt ich antworte so gut ich kann.

Beim Umsetzen gibt es drei Dinge zu beachten. übrigens wenn die Zwei-Faktor-Authentifizierung aktiv ist, reicht ein gestohlenes Passwort allein nicht aus.

ich fasse das Thema mal zusammen, da es mehrere unterschiedliche Antworten gab. entscheidend ist nicht die Zahl sonderrn worauf sie sich bezieht.

das allein zu versuchen, ist der teuerste Weg aber also schreibt mir, wenn ihr Fragen habt ich antworte so gut ich kann.

ich fasse das Thema mal zusammen da es mehrere untreschiedliche Antworten gab. wenn Genehmigung und Umfang nicht schriftlich vorliegen darf der Test nicht starten.

maßnahmen ohne vorherige Bestandsaufnahme lassen die Türen offen, die man nicht sieht und wenn ihr das Ergebnis hier postet hlft es auch anderen.

Ich probiere es aus. Schreibe bei Entscheidungen auch das Worst-Case-Szenario auf, nicht nur das Beste.

Gespeichert. Entscheidend ist nicht die Zahl, sondern worauf sie sich bezieht.

Wenn die Zwei-Faktor-Authentifizierung aktiv ist, reicht ein gestohlenes Passwort allein nicht aus.