Fallstudie — Cyber Risk 2022
Cyber-Krisenmanagement, EMEA
Für manche kann ein IT-Problem schnell zu einer Cyber-Katastrophe werden. Crisis24 hilft einem milliardenschweren Finanzinstitut bei einer Lücke in seiner Cyberabwehr.
Unser Risikoauftrag
Wir wurden von einem Finanzinstitut kontaktiert, das Regierungen und Privatunternehmen unterstützt. Dieser Kunde ist für die Förderung der wirtschaftlichen Entwicklung seiner Mitglieder verantwortlich und stellt jedes Jahr Mittel in Höhe von über 2 Milliarden US-Dollar für ihr kontinuierliches Wachstum und ihren Erfolg bereit. Während der Kunde stark von seinen IT-Systemen abhängig war, um den Kunden fortlaufenden Service zu bieten, waren seine Disaster-Recovery-Pläne ungetestet und potenziell anfällig. Sie baten um unsere Hilfe.
Unsere Lösungen
- Überprüfte alle Pläne und Materialien im Zusammenhang mit Geschäftskontinuität mit einem starken Fokus auf Notfallwiederherstellung
- Entwickelte und startete einen ganztägigen simulierten Cyber-Vorfall unter Verwendung des tatsächlichen IT-Netzwerks und der Architektur des Kunden, um ein maßgeschneidertes und realistisches Szenario zu erstellen
- Einbeziehung von IT, Krisenmanagementteams und Vorstandsmitgliedern in die Übung, um ein besseres Verständnis und Reaktionsfähigkeit zu fördern
Das Ergebnis
Unsere Initiative half unserem Kunden, bestehende Lücken und Schwachstellen in seinen Disaster-Recovery-Plänen zu identifizieren, und zeigte die Notwendigkeit auf, seine Vorfallklassifizierungen zu verfeinern. Unsere Beteiligung warf auch ein Licht auf die potenzielle Bedrohung der gesamten Finanzinfrastruktur und verdeutlichte dem Vorstand, dass ein IT-Ausfall enorme betriebliche Auswirkungen auf die gesamte Organisation haben könnte. Mit mehr Klarheit und Erkenntnissen ausgestattet, könnten unsere Kunden mit den entsprechenden Ressourcen und Unterstützung reagieren.