Notfallprozesse beschreiben vorab festgelegte Abläufe, Verantwortlichkeiten und Maßnahmen, die bei schwerwiegenden IT-Störungen oder Sicherheitsvorfällen aktiviert werden. Ziel ist es, im Ernstfall schnell und koordiniert zu handeln, Auswirkungen zu begrenzen und kritische IT-Services und Geschäftsprozesse aufrechtzuerhalten beziehungsweise kontrolliert wiederherzustellen.
Mögliche Auslöser sind beispielsweise Cyberangriffe, Ransomware, Ausfälle kritischer IT-Systeme oder Netzwerke, Datenverluste, Stromausfälle sowie Störungen bei Cloud- oder IT-Dienstleistern.
Von der Erkennung bis zur Wiederherstellung
Wirksame Notfallprozesse legen bereits vor Eintritt eines Notfalls fest, wer welche Aufgaben übernimmt, wie ein Ereignis bewertet und eskaliert wird und welche Maßnahmen einzuleiten sind.
Dazu gehören beispielsweise die Erkennung und Bewertung eines Notfalls, definierte Alarmierungs- und Eskalationswege, klare Verantwortlichkeiten, die Eindämmung betroffener Systeme sowie die Aktivierung geeigneter Notfall-, Backup- und Recovery-Verfahren.
Entscheidend ist, dass Notfallprozesse nicht nur dokumentiert, sondern regelmäßig überprüft und getestet werden. Der BSI-Standard 200-4 bietet hierfür einen praxisnahen Rahmen für Business Continuity Management und stellt unter anderem Hilfsmittel für Wiederanlaufplanung und Notfallbewältigung zur Verfügung.
Verbindung zu Business Continuity und Cyber-Resilienz
Notfallprozesse stehen in engem Zusammenhang mit Business Continuity Management, Incident Management, IKT-Risikomanagement, Disaster Recovery und Cyber-Resilienz.
Während Incident Management die strukturierte Behandlung eines konkreten Sicherheitsvorfalls unterstützt, richtet sich Business Continuity Management auf die Aufrechterhaltung und Wiederherstellung zeitkritischer Geschäftsprozesse bei schwerwiegenden Störungen. Notfallprozesse schaffen dafür konkrete und vorbereitete Handlungsabläufe.
Auch im Informationssicherheitsmanagement sind entsprechende Vorkehrungen relevant. Die ISO/IEC 27001 adressiert unter anderem die Informationssicherheit bei Störungen und die IKT-Bereitschaft für Business Continuity.
Für von NIS-2 betroffene Einrichtungen gehört Business Continuity ebenfalls zu den relevanten Mindestmaßnahmen. Das BSI nennt in diesem Zusammenhang insbesondere die Aufrechterhaltung des Betriebs, Backup-Management, Wiederherstellung nach Notfällen und Krisenmanagement.
Bedeutung für die IT-Praxis
Gut vorbereitete Notfallprozesse tragen dazu bei, dass im Ernstfall nicht erst Zuständigkeiten, Kommunikationswege und technische Wiederherstellungsmaßnahmen festgelegt werden müssen, sondern auf vorbereitete und getestete Abläufe zurückgegriffen werden kann.
Die Vorbereitung klarer technischer Notfall-, Backup- und Recoveryprozesse ist für uns bei MR Datentechnik ein zentraler Bestandteil widerstandsfähiger IT- und Sicherheitskonzepte – und genau dabei begleiten wir Unternehmen fachlich und technisch.