Cybersicherheitsübungen

Cybersicherheitsübungen sind geplante, kontrollierte Simulationen von Cybervorfällen, die dazu dienen, Fähigkeiten von Organisationen im Umgang mit Sicherheitsvorfällen zu prüfen und zu verbessern. Ziel ist es, die Reaktionsfähigkeit der Sicherheits- und IT-Teams zu erhöhen, Kommunikationswege zu testen und Entscheidungsprozesse unter Stress zu optimieren.

Sie umfassen verschiedene Formen: Tischübungen (tabletop), funktionale Übungen und groß angelegte Live-Übungen; zudem werden häufig rote Teams (Angreifer) und blaue Teams (Verteidiger) eingesetzt, gelegentlich als purple team-Ansätze koordiniert. In vielen Organisationen kommen auch sogenannte Cyber Ranges zum Einsatz, in denen realistische Netzwerke und Systeme genutzt werden, um Angriffe zu simulieren. Übungsseitig sind neben der technischen Seite vor allem Szenarien, sogenannten Injects, und klare Regeln des Engagements (RoE) festgelegt.

Der Ablauf umfasst Planung, Zieldefinition, Szenarienentwicklung, Durchführung, Erfassung von Kennzahlen, Nachbereitung und Lessons Learned. Wesentliche Bestandteile sind Incident-Response-Pläne, Kommunikations- und Eskalationswege, Notfall- und Wiederherstellungsprozesse, sowie die Einbeziehung relevanter Stakeholder wie Geschäftsführung, juristische Abteilung und Public Relations.

Der Nutzen liegt in der frühzeitigen Identifikation von Schwachstellen, der Validierung von Notfall- und Disaster-Recovery-Plänen sowie der Verbesserung der Zusammenarbeit zwischen IT, Sicherheit, Compliance und Management. Zu beachten sind Datenschutz, Betriebsauswirkungen und rechtliche Rahmenbedingungen; Übungen sollten in einer kontrollierten Umgebung stattfinden und mit Genehmigungen durchgeführt werden. Standards und Rahmenwerke wie NIST SP 800-61, ISO/IEC 27035 oder MITRE ATT&CK können die Gestaltung unterstützen.