Stuxnet, SolarWinds, Hafnium, Follina: Die gefährlichsten Angriffe kommen nicht durch die Firewall, sondern durch die Vordertür – über Software, der wir vertrauen müssen. Der Albtraum: Eine BSI-Warnung erklärt ausgerechnet Ihr geschäftskritisches System zur aktiv ausgenutzten Zero-Day-Lücke, kein Patch in Sicht – und der Betrieb muss trotzdem weiterlaufen. 

Dieser Vortrag spielt den Ernstfall Schritt für Schritt durch. Bin ich überhaupt betroffen – und wurde die Lücke bei mir schon ausgenutzt? Eine strukturierte Kompromittierungsprüfung liefert belastbare Antworten statt Panik. Und ohne Patch? Isolation, Härtung, kompensierende Kontrollen – stets im Abwägen zwischen Sicherheit und Verfügbarkeit. Parallel: BCM aktivieren, den Prozess mit Plan B am Leben halten, geordnet wieder ...