AUTOHAUS Serie Cybersicherheit - Teil 4: Das Vorgehen im Ernstfall

Weitere Informationen und Services von AUTOHAUS zum Thema: Playlist: "IT-Security" Ein IT-Notfall trifft ein Autohaus selten in einem günstigen Moment. Fällt das Dealer-Management-System aus, sind Terminplanung, Werkstattsteuerung, Fahrzeugdisposition, Teilebestellung, E-Mail-Kommunikation und oft auch die Erreichbarkeit des Betriebs betroffen. Genau deshalb ist die wichtigste Botschaft: Im Ernstfall zählt nicht Improvisation, sondern Vorbereitung. Wenn der Betrieb plötzlich stillsteht In einem Autohaus zeigt sich ein IT-Notfall oft nicht zuerst als abstraktes Sicherheitsproblem, sondern als operative Blockade. Serviceberater kommen nicht mehr an Kundendaten, Ersatzteile lassen sich nicht sauber verbuchen, die Werkstatt kann Aufträge nur eingeschränkt abwickeln und im Verkauf fehlen Informationen zu Fahrzeugen, Finanzierungen oder Lieferzusagen. Aus einem technischen Vorfall wird damit sehr schnell ein Geschäftsrisiko. Gerade deshalb sollte die erste Reaktion nüchtern und strukturiert ausfallen. Entscheidend ist, dass im Ernstfall nicht erst diskutiert wird, wer entscheidet, wer informiert wird und welche Systeme Priorität haben. Eine verantwortliche Person muss klar den Rahmen vorgeben: Wer übernimmt die Koordination, wie wird kommuniziert und wie bleibt der Betrieb handlungsfähig? Die ersten Minuten entscheiden Wenn ein Angriff oder ein schwerer IT-Ausfall vermutet wird, sollte Ruhe bewahrt werden. Es ist wichtig, dass der Vorfall rekonstruierbar bleibt. Nach Möglichkeit sollten existierende Back-up-Systeme physisch vom Netz getrennt werden, um diese vor einer Infizierung mit Schadsoftware zu schützen. Zusätzlich sollten betroffene Systeme, falls gefahrlos möglich, isoliert werden. Die Passwörter von betroffenen Systemen oder Anwendungen sollten schnellstmöglich geändert werden. Für Autohäuser bedeutet das ganz praktisch: Ein kompromittierter Arbeitsplatz im Verkauf, ein auffälliger Rechner im Service oder ein verdächtiger Server darf nicht einfach "neu gestartet" oder "runtergefahren" werden. Besser ist ein klarer Eskalationsweg mit festgelegten Ansprechpartnern, damit technische Maßnahmen abgestimmt erfolgen. Krisenteam statt Ad-hoc-Aktionen Viele Unternehmen verlieren im IT-Notfall wertvolle Zeit, weil Zuständigkeiten unklar sind. Deshalb gehört zu einem wirksamen Notfallplanmanagement ein abteilungsübergreifend organisiertes Krisenteam mit klar definierten Rollen und erreichbaren Ansprechpartnern. Das ist in einem Autohaus besonders wichtig, weil Verkauf, Werkstatt, Lager, Buchhaltung und Geschäftsführung unterschiedliche Abhängigkeiten von IT-Systemen haben und trotzdem gemeinsam reagieren müssen. Ein funktionierendes Krisenteam sorgt dafür, dass technische und operative Entscheidungen zusammenlaufen. Wer informiert Kunden, wenn Termine ausfallen? Wer entscheidet über einen Ausweichprozess in der Werkstatt? Wer spricht mit dem IT-Dienstleister, wer mit Versicherern, wer mit Datenschutzverantwortlichen? Genau diese Fragen sollten nicht erst im Notfall geklärt werden. Dokumentation und Kommunikation Sobald der erste Überblick hergestellt ist, wird Dokumentation zum strategischen Werkzeug. Es wird empfohlen, Maßnahmen und Entscheidungen so früh wie möglich detailliert zu dokumentieren, damit Nachweispflichten erfüllt und spätere Analysen erleichtert werden. Für Geschäftsführer ist das nicht nur aus technischer Sicht relevant, sondern auch für Haftung, Kommunikation und Versicherungsfragen. Ebenso wichtig ist die Wahl der Kommunikationswege. Während eines Vorfalls können E-Mail, Telefonie oder interne Systeme selbst betroffen sein. Deshalb sollten alternative Kommunikationskanäle sowie Listen mit den wichtigsten Kontaktdaten vorbereitet sein, damit die Krisenbewältigung nicht an ausgefallenen Standardwegen scheitert. In einem Autohaus kann das bedeuten, dass Terminabsprachen, Werkstattfreigaben oder interne Abstimmungen zeitweise über definierte Ersatzwege laufen müssen. Partner, Kunden, Dienstleister und Mitarbeitende müssen nach Möglichkeit kontinuierlich über den Notfall informiert und auf dem Laufenden gehalten werden - vor allem, wenn sensible Datensätze von dem IT-Notfall betroffen sind. Back-ups: mehr als Datensicherung Back-ups sind ein wesentlicher Bestandteil nachhaltiger Prävention. Gemeint ist nicht nur, Daten irgendwie zu sichern, sondern sie an mehreren voneinander getrennten Orten zu speichern, damit im Ernstfall auf einen früheren, sauberen Datenstand zurückgegriffen werden kann. Nur so lässt sich der Betrieb nach einem Vorfall schneller wieder aufnehmen. Für Autohäuser ist dieser Punkt geschäftskritisch. Ohne verlässliche Datensicherungen drohen lange Ausfälle bei Fahrzeugakten, Kundendaten, Werkstattaufträgen, Rechnungen oder Lagerinformationen. Ebenso wichtig wie die Existenz von Back-ups sind deren Frequenz und Speicherort. Außerdem sollten Betriebe die Back-ups regelmäßig prüfen und üben ein Back-up wieder aufzuspielen. So wird sichergestellt, dass im IT-Notfall brauchbare Back-ups vorhanden sind und für die Betriebswiederherstellung genutzt werden können. Kurzfassung 1. Back-up-Systeme physisch vom Netz trennen. Betroffene Systeme, falls gefahrlos möglich, isolieren. 2. Notfallplanmanagement mit abteilungsübergreifend organisiertem Krisenteam, klar definierten Rollen und erreichbaren Ansprechpartnern. 3. Maßnahmen und Entscheidungen so früh wie möglich detailliert dokumentieren, damit Nachweispflichten erfüllt und spätere Analysen erleichtert werden. 4. Spezialisten und Notfallhilfen nutzen, juristische Beratung einholen. Hilfe von außen gezielt nutzen Nicht jedes Autohaus verfügt über eine eigene IT-Sicherheitsstruktur oder einen Spezialisten für Incident Response. Für diesen Fall gibt es die CYBERsicher Notfallhilfe, ein kostenfreies Unterstützungsangebot, das Unternehmen bei der Einschätzung eines IT-Sicherheitsvorfalls und bei Bedarf bei der Suche nach geeigneten Dienstleistern unterstützt. Innerhalb weniger Minuten reagieren verfügbare Dienstleister n den Bereichen technische Soforthilfe, juristische Erstberatung oder strategische Krisenkommunikation auf das Hilfegesuch. Zusätzlich gibt es auf den IT-Sicherheitsvorfall zugeschnittene Maßnahmen und eine Übersicht mit den passenden Meldestellen. Was Geschäftsführer festlegen sollten Um im Ernstfall handlungsfähig zu sein, ist es wichtig, strukturiert vorgehen zu können. Ein IT-Notfallplan fasst die genannten Schwerpunktthemen zusammen und ermöglicht betroffenen Betrieben, schrittweise vorzugehen und den Überblick zu behalten. Wichtig ist, dass die Geschäftsleitung einen individuellen IT-Notfallplan aufsetzt und das Team für das Thema sensibilisiert. Förderungen und Hilfe Für Geschäftsführer von Autohäusern bedeutet das vor allem, den Ernstfall aus Sicht des Betriebs zu denken. Nicht die Frage "Wie wahrscheinlich ist ein Angriff?" sollte im Mittelpunkt stehen, sondern "Wie bleiben Verkauf, Service und Werkstatt handlungsfähig, wenn zentrale Systeme ausfallen?" Genau an diesem Punkt wird aus IT-Sicherheit unternehmerische Resilienz. Vorbereitung senkt nicht jedes Risiko, aber sie reduziert Folgeschäden und verkürzt den Weg zurück in einen belastbaren Normalbetrieb. Playlist IT-Security Auf AUTOHAUS next finden Sie weiterführende Videokurse, Artikel und Umfragen zum Thema Cybersicherheit in Zusammenarbeit mit der Transferstelle Cybersicherheit im Mittelstand: next.autohaus.de/playlist/107742 Der Autor Marc Dönges ist Projektleiter der Transferstelle Cybersicherheit im Mittelstand. Die Transferstelle Cybersicherheit ist ein gefördertes Projekt des Bundesministeriums für Wirtschaft und Energie und richtet sich mit seinen kostenfreien Angeboten an kleine und mittlere Unternehmen, Handwerksbetriebe und Start-ups.

AUTOHAUS Serie Cybersicherheit - Teil 4: Das Vorgehen im Ernstfall

MEISTGELESEN

BYD erobert den Handel: Autohaus Häusler sieht "beachtlichen Erfolg in kurzer Zeit"

BYD-Premiummarke Denza: Kantiger Offroader für Europa

KBA-Ranking: Das sind die beliebtesten Diesel

STELLENANGEBOTE

NEWSLETTER