04F02 Umgang mit Cyber-Risiken – Entscheidungsmodell aus der Luftfahrt FOR-DEC

Bedrohungen für die Informationssicherheit haben sich durch die Digitalisierung und Vernetzung stark verändert. Cyber-Attacken stellen eine akute Bedrohung für die Sicherheit der kritischen IT-Anwendungen, IT-Systeme und Daten dar. Unternehmen müssen ihre Schutz- und Reaktionsmaßnahmen auf diese veränderten Bedrohungen ausrichten. Dies gelingt mit integrierten und disziplinübergreifenden Konzepten im Rahmen eines Cyber Resilience Management. Es ist keine Frage, „ob” man Opfer einer Attacke wird, sondern nur „wann”. So kommt der schnellen Reaktionsfähigkeit mittels eines Cyber-Krisenmanagements eine große Bedeutung zu, um mögliche Schäden für das Unternehmen zu vermeiden und kritische Prozesse am Laufen zu halten.

Im Beitrag werden die Elemente einer Cyber-Resilienz vorgestellt. Das Cyber-Krisenmanagement ist ein wesentlicher Baustein dieses Frameworks. Es wird geklärt, worin sich ein Cyber-Krisenmanagement vom klassischen Krisenmanagement unterscheidet, und das bewährte Vorgehen „Crew Resource Management” und „FOR-DEC” aus der Luftfahrt knapp vorgestellt.

Das Entscheidungsmodell „FOR-DEC” unterstützt Piloten dabei, in kritischen Situationen zwischen Handlungsalternativen abzuwägen und zielführende Entscheidungen zu treffen. Eine Fähigkeit, die auch für die Beherrschung von Cyber-Lagen zwingend erforderlich ist.

Die FOR-DEC-Vorlagen unterstützen Sie dabei die einzelnen Schritte des FOR-DEC-Prozesses zu bearbeiten und zu dokumentieren. In der Wordvorlage, die Sie an Ihre Bedürfnisse anpassen können, sind folgende Mustervorlagen enthalten: „Prozessschritte”eine Übersicht über die einzelnen Schritte des FOR-DEC-Prozesses.„Lage”zur Erfassung und Darstellung des Lagebilds mit Datum- und Zeitstempel.„Auswirkungen”zur Erfassung und Darstellung der Auswirkungen auf die Prozesse und Ressourcen des Unternehmens mit Ampel zur Lageeinschätzung sowie Datum- und Zeitstempel.„Sofortmaßnahmen” zur Erfassung der erforderlichen Sofortmaßnahmen mit Datum- und Zeitstempel„Handlungsoptionen”zur Erfassung der Handlungsoptionen mit Datum- und Zeitstempel„Entscheidungen”zur Erfassung der Entscheidungen mit Datum- und Zeitstempel.„Maßnahmen”zur Erfassung der Maßnahmen mit Datum- und Zeitstempel.