Zehn Krisenszenarien. Jedes Briefing offen.
Kein Schema F: Jedes Szenario ist um die Realität seiner Branche gebaut, mit den Injects, Kommunikationskanälen und Meldepflichten, die dort im Ernstfall wirklich zusammenkommen. Jedes Briefing ist öffentlich, ohne E-Mail-Schranke: lesen, drucken, selbst damit üben. Oder live mit uns durchspielen.
Szenario-Katalog
Ransomware in der Produktionslinie
Ransomware legt die Linie lahm und überspringt die IT/OT-Grenze. Wägen Sie Lieferantenkommunikation, QA-Auswirkungen und Meldepflichten ab, während Sie die Produktion am Laufen halten.
Szenario ansehen
Der kompromittierte KI-Assistent
Ein Mitarbeiter installiert unter Termindruck einen ungeprüften KI-Assistenten und verbindet ihn mit allem. Das Tool greift heimlich Tokens und Dateien ab. Jetzt müssen Sie einschätzen, worauf ein fremdes Tool zugreifen konnte, seinen Zugang entziehen und entscheiden, ob eine Datenpanne meldepflichtig ist, bevor Sie überhaupt wissen, was abgeflossen ist.
Szenario ansehen
Kompromittierung industrieller Steuerung
Ein Angreifer erreicht SCADA- und PLC-Systeme. Steuern Sie sicherheitskritische Prozesse, physische Auswirkungen und die Reibung zwischen IT-Security und OT-Teams.
Szenario ansehen
SWIFT-Kompromittierung & Datenabfluss
Betrügerische Überweisungen und Kundendatendiebstahl unter laufender DORA-Uhr. Steuern Sie Aufsicht, Kundenbenachrichtigung, Betrugsermittlung und Marktwirkung, alles gleichzeitig.
Szenario ansehen
Ransomware im Krankenhausnetz
Patientendaten offengelegt, während die Versorgung weiterläuft. Patientensicherheit, Gerätesicherheit und Meldepflichten gegen öffentliche Kommunikation abwägen.
Szenario ansehen
Angriff auf die Netzinfrastruktur
Kaskadierende Ausfälle in kritischer Infrastruktur. Abstimmung mit Behörden, Kommunikation zur öffentlichen Sicherheit und Wiederherstellung unter nationaler Beobachtung.
Szenario ansehen
E-Commerce-Sicherheitsvorfall zur Hochsaison
Zahlungskartendaten während des Weihnachtsansturms gestohlen. PCI-DSS-Pflichten und Kundenbenachrichtigung erfüllen und zugleich Marke und Geschäftsbetrieb schützen.
Szenario ansehen
Nationalstaatlicher APT auf Bürgerdienste
Ein hochentwickelter Akteur zielt auf Bürgerdaten und kritische Dienste. Behördenübergreifende Koordination, nationale Sicherheit, Transparenz und politische Stakeholder.
Szenario ansehen
Ransomware in Fracht & Lager
Ransomware legt Transport-Management- und Lagersysteme lahm. Waren am Laufen halten, Kunden-SLAs einhalten und ein weites Partnernetz unter Druck koordinieren.
Szenario ansehen
OT-Kompromittierung im Hafenterminal
Eine Kompromittierung von Terminalsystemen und Kransteuerung legt ein nationales Tor lahm. NIS2-Pflichten, physische Sicherheit und das wirtschaftliche Gewicht eines stillstehenden Hafens abwägen.
Szenario ansehenIhr Bedrohungsmodell ist nicht dabei?
Gemeinsam mit Ihnen entwerfen wir maßgeschneiderte Szenarien, entlang Ihrer echten Gegner, Systeme und Stakeholder.