ReACD: Reaktion auf Cybersicherheitsvorfälle und Datenverlust

ReACD Reaktion auf Cybersicherheitsvorfälle und Datenverlust Seite 2 Haben Sie schon mal eine Phishing-Mail erhalten? Seite 3 Haben Sie schon mal auf eine Phishing-Mail geklickt? Seite 4 ReACD - Reaktion auf Cybersicherheitsvorfälle und Datenverlust17.09.2025 Bundeslagebild Cybercrime 2024 ▪131.391 Cybercrime-Fälle: finanzstarke als auch KMUs betroffen ▪950 Ransomware-Delikte: tägliche Zunahme um 2-3 neue Angriffe ▪Finanzieller Schaden: 178,6 Milliarden € ▪Vergleich zum Vorjahr: Anstieg um 30 Milliarden € Seite 5 ReACD - Reaktion auf Cybersicherheitsvorfälle und Datenverlust17.09.2025 Warum wächst Cyberkriminalität? ▪Technologie: Künstliche Intelligenz kann automatisierte Angriffe begünstigen ▪Lukratives Geschäftsmodell: ▪zunehmende Organisation in kriminellen Vereinigungen ▪Cyberkriminalität als Geschäftsmodell mit hohem Umsatzpotential ▪Gesellschaft: Alltag ist digitalisiert und viele Nutzer sind nicht sensibilisiert Seite 6 ▪BSI IT-Grundschutz-Schulungen ▪Sichere Softwareentwicklung ▪Sichere Passwörter ▪Multifaktor-Authentifizierung ▪Phishing-Training ReACD - Reaktion auf Cybersicherheitsvorfälle und Datenverlust17.09.2025 IT-Sicherheitsschulungen (Auszug) Seite 7 ReACD - Reaktion auf Cybersicherheitsvorfälle und Datenverlust17.09.2025 Seite 8 ▪IT-Sicherheitsschulungen haben nur begrenzten Effekt und werden eher als Last gesehen ▪Angriffsarten werden raffinierter, ausgeklügelter und automatisiert(er) ▪Es ist nur eine Frage der Zeit, bis ein IT-Sicherheitsvorfall auftritt ReACD - Reaktion auf Cybersicherheitsvorfälle und Datenverlust17.09.2025 Fazit zur verschärften Bedrohungslage Seite 9 ▪Öffentlich gefördertes Projekt ▪Laufzeit: 1. November 2024 bis 31. Oktober 2027 ▪Projektförderer: Bundesministerium für Wirtschaft und Energie (BMWE) ▪Projektträger: Deutsches Zentrum für Luftund Raumfahrt (DLR) ReACD - Reaktion auf Cybersicherheitsvorfälle und Datenverlust17.09.2025 ReACD Reaktion auf Cybersicherheitsvorfälle und Datenverlust Seite 16 ▪Frühzeitig bzw. in Friedenszeiten aktiv werden ▪Mit IT-Sicherheitsdienstleistern in Kontakt treten und Vorbereitungen treffen ▪Notfallpläne erstellen ▪Cybersicherheitsvorfälle regelmäßig durchspielen ▪Angebote der Transferstelle Cybersicherheit und BSI wahrnehmen ReACD - Reaktion auf Cybersicherheitsvorfälle und Datenverlust17.09.2025 Was kann ich jetzt tun Seite 17 ReACD - Reaktion auf Cybersicherheitsvorfälle und Datenverlust17.09.2025 https://transferstellecybersicherheit.de/notfall/ https://transferstellecybersicherheit.de/cybersicher-check/ https://transferstellecybersicherheit.de/cyberdialog/ Seite 18 ReACD - Reaktion auf Cybersicherheitsvorfälle und Datenverlust17.09.2025 https://transferstelle-cybersicherheit.de/material/diecybernotfall-checkliste/ Seite 19 ReACD - Reaktion auf Cybersicherheitsvorfälle und Datenverlust17.09.2025 Weitere Angebote & IT-Notfallplan https://transferstelle-cybersicherheit.de/veranstaltungen/ Seite 20 ▪Bewertung der Kompetenz des Dienstleisters ▪Dienstleister soll bei Erstellung von Notfallplan unterstützen ▪Eventuell externe SOC-Dienstleistung wahrnehmen ReACD - Reaktion auf Cybersicherheitsvorfälle und Datenverlust17.09.2025 IT-Sicherheitsdienstleister ReACD - Reaktion auf Cybersicherheitsvorfälle und Datenverlust17.09.2025 https://www.bsi.bund.de/DE/Themen/Unternehmen-und-OrganisationenCyberRisikoCheck/Informationenund-Empfehlungen/KMU//SucheDienstleister/suche_node.html Seite 22 ▪Als Partner um das Schulungskonzept durchzuführen und zu erproben ▪Interviews für ▪Erfassung von Use Cases ▪Identifizierung von positiven und negativen Maßnahmen ▪Feedback zum MSG ▪Sprechen Sie mit uns ReACD - Reaktion auf Cybersicherheitsvorfälle und Datenverlust17.09.2025 Wir benötigen Sie Es wird passieren! ReACD - Reaktion auf Cybersicherheitsvorfälle und Datenverlust17.09.2025 Fazit Seite 24 ▪Projektwebseite: https://reacd.de ▪Folien: https://reacd.de/slides ▪MSG bald spielbar über die Projektwebseite ReACD - Reaktion auf Cybersicherheitsvorfälle und Datenverlust17.09.2025 Weitere Informationen Seite 25 ReACD - Reaktion auf Cybersicherheitsvorfälle und Datenverlust17.09.2025 Abschlussfragen Was waren Ihre negativen Reaktionsmaßnahmen? War Ihr Unternehmen schon mal Opfer eines Cyberangriffs? Was waren Ihre positiven Reaktionsmaßnahmen?