Brain Security · Sensibilisierung für Cybersicherheit und KI
Katalog
Der voll anpassbare Cyber-Wettbewerb: maßgeschneiderter Ablauf, Boss Fights und öffentliche Rangliste.
Entdecken→
Automat
Der Arcade-Automat für Cyber-Sensibilisierung. Online konfigurierbar, schlüsselfertig geliefert.
Entdecken→
Spiel
Das Ventil für CISOs: ein einziger Handgriff, ~2 Minuten, und Schreien ins Mikro vervielfacht die Punkte.
Entdecken→
Wettbewerb
Der voll konfigurierbare Reflex-Wettbewerb: Minispiele auf Zeit, Thema Cyber, KI oder gemischt, Arcade-Modus.
Entdecken→
Erlebnis
Der Deepfake-Fotoautomat: Webcam freigeben, sich live von einer KI verwandeln lassen, und Bilder nie wieder mit denselben Augen sehen.
Entdecken→
Enzyklopädie
Die visuelle Cyber-Enzyklopädie, generiert von KI: Erkunden Sie jedes Thema grenzenlos.
Entdecken→
Bot
Der Bot, der in Ihrem Chat sensibilisiert: Mikro-Lektionen, die von selbst kommen, signiert von Jack.
Entdecken→
Schulung
Der Cyber-Lernpfad als Fortschrittskarte: kurze Kapitel und ein eingebettetes Arcade-Quiz, ohne Konto anzulegen.
Entdecken→
Simulation
Der Phishing-Simulator, der Ihre Teams auf reale Angriffe trainiert, von der gefälschten E-Mail bis zum präparierten QR-Code, in einem kontrollierten Rahmen, der niemals ein Passwort erfasst.
Entdecken→
Coming soon
Der Werkzeugkasten für CISOs, bald verfügbar.
Das narrative Spiel, das Cybersicherheit spielerisch beibringt: zehn Kapitel, eine Levelkarte, ohne etwas zu installieren.
Entdecken→
Entdecken Sie 5 realistische Injects fuer Ihre Cyber Tabletop Uebung und testen Sie die Reaktion Ihres Krisenstabs effektiv unter Realbedingungen.
Der Notfallplan verstaubt haeufig in einem Aktenordner oder liegt auf einem Netzlaufwerk, das bei einem Ransomware-Angriff nicht mehr erreichbar ist. Sobald der Alarm ertoent, zerbrechen theoretische Gewissheiten schlagartig. Eine Tabletop-Uebung (Krisenstabsuebung auf dem Papier) bleibt das wirksamste Instrument, um die Geschaeftsfuehrung, das operative Management und IT-Sicherheitsverantwortliche mit der schonungslosen Realitaet einer Cyberattacke zu konfrontieren. Dennoch beschraenken sich viele Uebungen auf einen linearen, vorhersehbaren Ablauf, den das Team ohne echten Stress absolviert.
Um die tatsaechliche Resilienz Ihrer Organisation auf die Probe zu stellen, muss eine Cyber Tabletop Exercise gewohnte Denkmuster aufbrechen. Die Teilnehmenden muessen die Unsicherheit aushalten, mit unvollstaendigen Lagebildern arbeiten und unter hohem Zeitdruck entscheiden. So gestalten Sie wirkungsvolle Injects (Lageeinspielungen), um eine theoretische Besprechung in einen echten Stresstest fuer das Krisenmanagement zu verwandeln.
Zusammenfassung: Ein wirkungsvolles Tabletop-Szenario basiert auf der Risikoanalyse der Organisation, einer schrittweisen Chronologie unvorhergesehener Einspielungen (Injects), dem bewussten Verzicht auf technische Gewissheiten und der Einbindung von Geschaeftsfuehrung, Rechtsabteilung, HR, Unternehmenskommunikation und Fachbereichen statt nur der reinen IT.
Der Erfolg einer Tabletop-Uebung haengt nicht von hochkomplexen Logdateien ab, sondern von der Tragweite der Entscheidungen, die den Beteiligten abverlangt werden. Fuer eine glaubwuerdige Simulation sollten drei Grundprinzipien beruecksichtigt werden:
Um Fuehrungskraefte realitaetsnah auf solche Extremsituationen vorzubereiten, ermoeglichen immersive Formate wie Cybersecurity is not a game dem Vorstand und operativen Entscheidern, komplexe Dilemmata interaktiv und praxisnah durchzuspielen.
Zusammenfassung: Die fuenf entscheidenden Injects umfassen den Ausfall eines IT-Dienstleisters, den ploetzlichen Stillstand des ERP-Systems, den Abfluss sensibler Personaldaten gemaess DSGVO, oeffentlichen Druck auf Social Media sowie den unerwarteten Ausfall interner Notfall-Kommunikationskanaele.
Hier sind fuenf konkrete Einspielungen, die Sie im Verlauf Ihrer Simulation schrittweise nutzen koennen:
Freitags um 17:15 Uhr meldet sich der Geschaeftsfuehrer Ihres Managed Service Providers (MSP): Seine internen Managementsysteme wurden kompromittiert. Bei zwei privilegierten Fernwartungszugaengen zu Ihrer Infrastruktur wurden in den letzten 48 Stunden auffaellige Aktivitaeten registriert.
Lernziel: Pruefung der Reaktionszeiten gemaess SLA, Faehigkeit zur sofortigen Trennung externer Schnittstellen ohne Totalausfall und methodische Lageerfassung ohne verfruehte Panik.
Am folgenden Morgen antworten die zentralen Datenbankserver des ERP-Systems nicht mehr. Auf den Administrationskonsolen erscheinen Warnungen ueber grossflaechige Dateiverschluesselungen inklusive Loesegeldforderung auf den Domain-Controllern. Die Produktionsanlagen oder logistischen Warenausgaenge stehen vollstaendig still.
Lernziel: Formelle Aktivierung des Krisenstabs, Anlaufen von Notbetriebskonzepten auf Papierbasis und Abwaegung operativer Geschaeftsinteressen durch die Fachbereichsleitung.
Waehrend die IT-Teams an Wiederherstellungsoptionen arbeiten, erhaelt der Datenschutzbeauftragte (DSB) eine anonyme E-Mail. Als Nachweis liegt ein Auszug von 500 Personalakten bei: Gehaltsabrechnungen, Bankverbindungen und Ausweiskopien. Die Angreifer drohen mit der Veroeffentlichung binnen 12 Stunden.
Lernziel: Strukturierte Bewertung der 72-Stunden-Meldepflicht nach DSGVO an die Datenschutzbehoerde, Einbindung des Betriebsrats und gezielte interne Mitarbeiterkommunikation.
Auf X und LinkedIn veroeffentlicht ein reichweitenstarker Account Screenshots vertraulicher Geschaeftsdokumente und markiert gezielt Journalisten sowie die Geschaeftsfuehrung. Schluesselkunden kontaktieren besorgt den Vertrieb und fordern verbindliche Stellungnahmen.
Lernziel: Abstimmung der Krisenkommunikation, Einhaltung klarer Sprachregelungen und das Durchsetzen des Single-Point-of-Contact-Prinzips nach aussen.
Genau im Moment der Krisenkoordination versagen die regulaeren E-Mail-Postfaecher und die IP-Telefonanlage bricht zusammen. Ein eilig aufgesetzter Chat in einem gaengigen Consumer-Messenger sorgt fuer rechtliche und sicherheitsbezogene Bedenken.
Lernziel: Belastbarkeit vorab definierter Out-of-Band-Kommunikationskanaele und Handlungsfaehigkeit der Leitungsebene bei vollstaendigem Ausfall regulaerer IT-Dienste.
| Critical Point Identified | Operational Analysis & Mechanism | Guide Section |
|---|---|---|
| Verankerung im realen Oekosystem | Beruecksichtigen Sie kritische IT-Dienstleister, gaengige Cloud-Systeme und zeitliche Schwachstellen im Betriebskalender (wie Quartalsabschluesse… | Wie baut man ein relevantes Uebungsszenario fuer seine… |
| Praezisierung von Notfallkarten | Festlegung, welche Personen die formelle Befugnis besitzen, Netzsegmente oder kritische Cloud-Instanzen zu isolieren. | Welche Rueckschluesse staerken Ihre Resilienz nachhaltig? |
| Schrittweise Eskalation | Beginnen Sie mit scheinbar harmlosen Vorfaellen, um die Frueherkennung und Meldeketten zu pruefen, bevor gravierende Ausfaelle eintreten. | Wie baut man ein relevantes Uebungsszenario fuer seine… |
| Ueberpruefung von Meldeschwellen | Exakte Definition, wann Cyberversicherer, externe Incident-Response-Spezialisten oder Aufsichtsbehoerden wie das BSI einzuschalten sind. | Welche Rueckschluesse staerken Ihre Resilienz nachhaltig? |
Eine Cyber Tabletop Exercise dient nicht dazu, Schuldige zu suchen, sondern organisatorische Luecken aufzudecken, bevor Angreifer diese ausnutzen koennen. Unmittelbar nach der Uebung sollte ein ca. 30-minuetiges Debriefing (Hotwash) stattfinden, um unmittelbare Eindruecke festzuhalten, Reibungspunkte zu erfassen und gelungene Reaktionen zu wuerdigen.
In den Folgetagen wird aus dem strukturierten Rueckblick ein klarer Massnahmenplan abgeleitet:
Um ein strukturiertes Krisentraining zu etablieren, Fuehrungskraefte vorzubereiten und massgeschneiderte Krisenstabsuebungen mit erfahrenen Experten zu begleiten, vereinbaren Sie einen Termin mit dem Team von Brain Security.
