Plattform für Cyber-Krisenübungen

Ihr PowerPoint-Tabletop setzt niemanden unter Druck.

Statische Folien und Diskussionen nach Drehbuch wiegen Teams in falscher Sicherheit. Verdus Cyber versetzt Ihre Leute mitten in einen eskalierenden Live-Vorfall (echte Injects, klingelnde Telefone, wachsender Pressedruck) und misst, wie sie unter Druck wirklich entscheiden.

Entwickelt für Teams in
FinanzdienstleistungGesundheitswesenEnergie & VersorgerBehördenFertigung
Bewertet nach
NIST CSFISO 27001MITRE ATT&CKDORANIS2
INCIDENT-FEEDT+00:00
EDRHOCH

Massenverschlüsselung erkannt

Werks-Gateway, 3 Hosts, Tendenz steigend.

SOCIAL / XHOCH

#stoerung trendet

Kunden melden Ausfälle. 2.400 Posts in 20 Min.

NEWSDESKHOCH

Reuters bittet um Statement

Ein Journalist hat einen internen Screenshot. 30 Minuten.

TELEFONKRIT

CEO in der Leitung

„Zahlen wir? Der Vorstand will eine Antwort.“

4,44 Mio. $
Durchschnittliche Kosten eines Datenlecks
IBM Cost of a Data Breach, 2025
241 Tage
Durchschnittliche Zeit bis Erkennung & Eindämmung
IBM Cost of a Data Breach, 2025
59%
der Organisationen wurden von Ransomware getroffen
Sophos State of Ransomware, 2024

Minute eins: so beginnt es

T+00:00
T+00:09EDRVerschlüsselungsaktivität am Werks-Gateway, drei Hosts betroffen.
T+00:21OPSLinie 2 steht. Schichtleitung meldet schwarze HMI-Panels.
T+00:34TELEFONZentrale: Ein Journalist fragt nach „IT-Problemen“.
T+00:47RANSOMErpresserschreiben trifft ein: 72-Stunden-Frist, Auszug Ihrer Daten im Anhang.
Ihr erster Zug?EindämmenAufsicht informierenZahlen?Jede Entscheidung geht in der kostenlosen Simulation weiter.
Das Problem

Bereitschaft auf dem Papier ist keine Bereitschaft im Ernstfall.

Klassische Übungen proben den Plan, nicht den Druck. Und generische Simulationstools wurden für Disaster Recovery gebaut, nicht für das Chaos einer echten Cyber-Krise.

01 · Papier-TTX

Kein echter Druck

Folien und ein Moderator, der ein Skript vorliest. Alle sind sich über die „richtige“ Antwort einig, weil nichts wirklich passiert.

02 · Generische Tools

Falsches Problem

DR/BC-Tools modellieren Ausfälle und Wiederanlaufzeiten. In einer Cyber-Krise agiert ein Gegner auf vielen Kanälen zugleich und gegen Ihre Reputation.

03 · Einmal im Jahr

Keine Messung

Die jährliche Pflichtübung produziert ein PDF, das niemand liest. Ohne evidenzbasiertes Scoring lässt sich kein Fortschritt belegen.

Die Plattform

Eine echte Krise, im Browser durchgespielt.

Speziell für Cyber-Krisen-Tabletops gebaut, nicht aus Disaster Recovery adaptiert. Ihr Team erlebt denselben eskalierenden Druck wie in einem echten Vorfall.

Adaptive Inject-Engine

65+ Injects in 20+ Kategorien, live vom Moderator gesteuert. Ihre Entscheidungen bestimmen, was als Nächstes passiert.

Druck auf allen Kanälen

Klingelnde Telefone, Eilmeldungen, Shitstorm in Social Media, Meldefristen der Aufsicht und interne Panik: alles in einer Konsole.

Evidenzbasiertes Debrief

Jede Entscheidung wird mit Zeitstempel erfasst und nach NIST CSF, ISO 27001, MITRE ATT&CK und DORA bewertet.

Plattform ansehen
Debrief & Reporting

Aus Chaos wird Evidenz.

Verdus Cyber macht aus einem Live-Durchlauf ein vorstandsreifes Readiness-Profil, bewertet in acht Kompetenzen, abgebildet auf die Framework-Abdeckung.

Readiness-ProfilBeispieldatenScore 74 / 100
ErkennungTriageEindämmungKomm.RechtEntscheidungRecoveryDoku

Framework-Abdeckung

Welche Controls geübt wurden, und wie gut das Team sie jeweils erfüllt hat.

NIST CSF · Respond88%
Kommunikation & Eskalation76%
ISO 27001 · Incident-Mgmt81%
DORA · Resilienztest69%
Meldepflicht (72 Std.)62%
Wer es baut & betreibt

Praktiker, keine Folienverkäufer.

Entwickelt und moderiert von Security-Führungskräften, die ihre Laufbahn in echten Vorfällen und den Beratungsräumen der Big Four verbracht haben.

PwCDeloitte

Senior-Rollen in Beratung & Incident Response: berufliche Stationen, keine Empfehlungen

Frameworks, nach denen wir bewerten

NIST CSF 2.0MITRE ATT&CKISO 27001DORANIS2GDPRPCI DSSKRITIS
Das Team kennenlernen
Demo buchen

Erleben Sie Ihr Team unter echtem Druck.

Gehen Sie mit uns eine Live-Übung durch und sehen Sie die Konsole in Echtzeit eskalieren. Wir schneiden ein Szenario auf Ihre Branche und Ihr Bedrohungsmodell zu, ganz ohne Folien.

Lieber per E-Mail? info@verduscyber.com