So funktioniert es

Die erste kritische Stunde, geprobt.

So handelt Ihr Team, wenn die Forderung erscheint: klare Zuständigkeiten, echte Übergaben, echte Entscheidungen, bei laufender Uhr. Verdus Cyber macht daraus Muskelgedächtnis. Und Evidenz.

Von der Forderung bis zur Eindämmung

Was ein eingespieltes Team als Nächstes tut.

Dieselbe Lösegeldforderung wie in der Konsole oben: so arbeitet ein vorbereitetes Team den Vorfall ab, von Anfang bis Ende, in vier Stunden. Ein illustrativer, aus mehreren Läufen verdichteter Durchlauf.

T+00:00
Ereignis
Lösegeldforderung auf jedem Rechner der Finanzabteilung
Produktion offline · LockBit-3.0-Signatur bestätigt
T+00:14
AktionAdrian Park · SOC-Lead
AD abgeschottet · Tier-0 isoliert
Verschlüsselung an der Domänengrenze gestoppt
T+00:32
MeilensteinDana Mitchell · IR-Lead
War Room offen · Sev-1 · volle Besetzung
5 Responder online · Controller überwacht
T+01:12
EntscheidungCEO · CISO · Recht · Entsch.-Gremium
Lösegeld ablehnen · parallel Verhandler einschalten
OFAC geprüft · Vorstandsfreigabe in 8 Minuten protokolliert
T+02:18
AktionMaya Khan · Recht
NIS2-Frühwarnung (24 h) an das BSI übermittelt, 72-h-Meldung in Vorbereitung
Innerhalb des 24-Std.-Fensters · Beweispaket beigefügt
T+03:00
Meilenstein
Eingedämmt · sauberes Restore aus Immutable Backup
Finanz-Services in den nächsten 25 Min. wieder online
T+03:30
AktionTom Lambert · Comms
Kundenstatement veröffentlicht · Social + Presse
Vor jeder Medienanfrage · eine konsistente Botschaft
T+04:00
Meilenstein
Vorstand gebrieft · Beweispaket erfasst
MTTD 14 Min · MTTC 3 Std 00 · NIS2 fristgerecht
MTTD
14 Min
im illustrativen Durchlauf
MTTC
3 Std 00
im illustrativen Durchlauf
NIS2
Fristgerecht
Frühwarnung unter 24 Std
Kunden
Gebrieft
vor der Presse
Zwei Plätze, eine Übung

Sie führen Regie. Ihr Team steckt mittendrin.

Der Moderator steuert die Übung vom Controller-Platz aus, das Team reagiert von seinem. Beide Ansichten bleiben synchron.

Controller

Sie erzeugen den Druck

Nächstes Inject feuern, eines zurückhalten, zum Coachen pausieren oder mitten im Lauf eine unerwartete Wendung einstreuen und beobachten, wie das Team reagiert.

  • Inject-Queue & Timing-Steuerung
  • Live-Teamstatus & Entscheidungen
  • Pausieren, fortsetzen, Wendung einstreuen
Teilnehmer

Ihr Team stellt sich der Krise

Das Team bearbeitet den Vorfall über eine realistische Konsole (Postfach, Anrufe, News, Chat) und erfasst jede Entscheidung als Evidenz.

  • Echte Kanäle, echte Injects
  • Team-Chat & Entscheidungserfassung
  • Business-Impact live aktualisiert
So starten Sie

In vier Schritten vom Kickoff zum vorstandsreifen Report.

SCHRITT 01

Scope

Branchen-Vorlage und Schwierigkeitsgrad wählen, oder gemeinsam ein Szenario entlang Ihres realen Bedrohungsmodells und Ihrer Stakeholder entwickeln.

SCHRITT 02

Durchlauf

Ihr Team betritt die Live-Konsole. Injects eskalieren, Telefone klingeln, und jede Entscheidung wird sofort mit Zeitstempel erfasst.

SCHRITT 03

Debrief

Moderatoren gehen die Timeline durch, legen Entscheidungspunkte offen und bewerten die Leistung in acht Kompetenzen.

SCHRITT 04

Report

Sie erhalten einen Readiness-Report mit Framework-Mapping: priorisierte Findings und eine Remediation-Roadmap für den Vorstand.

Der Morgen danach

Der Raum wird still. Die Evidenz bleibt.
T+05:40STATUSEindämmung bestätigt, Wiederanlauf der Produktion freigegeben.
T+05:52EVIDENZJede Entscheidung mit Zeitstempel: wer, wann, auf welcher Informationslage.
T+06:10DEBRIEFBewertet in acht Kompetenzen, zugeordnet zu NIST CSF, ISO 27001 und NIS2.

Proben Sie Ihre eigene erste kritische Stunde.