Workshop: Ransomware-Angriff – sicher entscheiden und kommunizieren

Ransomware-Angriffe zählen zu den größten Bedrohungen für Unternehmen. Verschließen Angreifer Systeme und fordern Lösegeld, müssen Verantwortliche unter hohem Zeitdruck weitreichende technische, wirtschaftliche und rechtliche Entscheidungen treffen. Besonders die ersten Stunden eines Vorfalls entscheiden über den weiteren Verlauf der Krise.

Der zweitägige Workshop „Lösegeldverhandlung in der Praxis – Ablauf, Kommunikation und Entscheidungsfindung im Krisenfall“ vermittelt praxisnah, wie Unternehmen auf einen Ransomware-Angriff vorbereitet reagieren. Teilnehmende lernen die typischen Abläufe einer Lösegeldverhandlung kennen.

Sie erfahren, welche Angreifergruppen aktuell aktiv sind und wie diese vorgehen. Der Workshop gibt Einblicke in gängige Verhandlungsstrategien, Kommunikationsmuster und Eskalationsszenarien nach einem erfolgreichen Angriff.

Im Zentrum steht eine realitätsnahe Simulation eines Ransomware-Angriffs auf ein mittelständisches Unternehmen. Die Teilnehmenden bilden einen Krisenstab, treffen operative Entscheidungen unter Zeitdruck und steuern die Kommunikation mit den Angreifern über ein spezielles Chat-Portal. Dabei entwickeln sie eigene Verhandlungsstrategien und setzen diese direkt im simulierten Krisenszenario um.

Parallel dazu beschäftigen sie sich mit der Kommunikation gegenüber Stakeholdern, Behörden und Versicherungen. Organisatorische und strategische Fragen der Krisenbewältigung stehen ebenfalls auf der Agenda.

Abschließend analysieren die Teilnehmenden gemeinsam die Simulationsergebnisse. Sie diskutieren rechtliche, regulatorische und forensische Aspekte – unter anderem im Zusammenhang mit Kryptowährungszahlungen. Darüber hinaus erarbeiten sie Grundlagen für eigene Krisenpläne und übertragen die gewonnenen Erkenntnisse auf reale Anforderungen im Unternehmensalltag.

Die Trainerin Joanna Lang-Recht, Director IT Forensics und Prokuristin bei der intersoft consulting services AG, leitet den Workshop. Sie verantwortet mehrere Expertenteams zur Unterstützung von Unternehmen bei akuten Sicherheitsvorfällen und ist zertifizierte BSI-Vorfall-Expertin. Ihr Schwerpunkt liegt auf der operativen Krisenbewältigung, Krisenkommunikation sowie der Verhandlungsführung und Lösegeldabwicklung nach Ransomware-Angriffen.

Im Workshop vermittelt sie praxisnahe Erfahrungen aus realen Incident-Response-Szenarien. Sie zeigt, wie Unternehmen sich organisatorisch und strategisch auf Krisensituationen vorbereiten können.

Der Workshop richtet sich an IT-Verantwortliche, Informationssicherheitsbeauftragte und Krisenstabsleitungen, die sich mit den Abläufen und Folgen von Ransomware-Vorfällen vertraut machen möchten. Ebenso eignet er sich für technische und operative Führungskräfte, die Strategien für den Umgang mit Cyberangriffen entwickeln und ihre Organisation gezielt auf Krisensituationen vorbereiten wollen.