ISX IT-Security Conference 2026 Vom Schock zur Strategie – So gelingt die Ransomware Incident Response

Von Melanie Staudacher 3 min Lesedauer

Anbieter zum Thema

Was tun, wenn plötzlich alles verschlüsselt ist und das Unternehmen still steht? Seien Sie beim IS4IT-Workshop dabei, bei dem Sie lernen, welche Entscheidungen wann getroffen werden müssen, welche Fallstricke Sie vermeiden sollten und wertvolle Praxistipps erhalten.

Mithilfe einer gut geübten Incident Response schwindet der erste Schock im Falle einer Ransomware-Attacke schnell. Die passende Strategie lernen Sie beim Workshop „ „Incident Response Ransomware“ bei der ISX IT-Security-Conference.(Bild:  Andrey Popov - stock.adobe.com)
Mithilfe einer gut geübten Incident Response schwindet der erste Schock im Falle einer Ransomware-Attacke schnell. Die passende Strategie lernen Sie beim Workshop „ „Incident Response Ransomware“ bei der ISX IT-Security-Conference.
(Bild: Andrey Popov - stock.adobe.com)

Es ist Samstagmorgen um 03:00 Uhr. Sie wachen auf. Ihr Telefon klingelt sturm. „Das Unternehmen wurde verschlüsselt.“ Wie reagieren Sie? Mit diesem Szenario starten die Teilnehmenden der ISX IT-Security-Conference in den Workshop „Incident Response Ransomware“.

Praxistipps von Incident-Response-Experten

Falko Weiß und Daniel Gehrig von IS4IT werden die Teilnehmenden des Workshops in 90 Minuten bei einer Tabel-Top-Übung begleiten, während diese in die Rollen von Geschäfts­führ­ern, CISOs und Mitarbeitenden eines fiktiven Unternehmens schlüpfen, die einen Ransomware-Angriff meistern müssen. Die beiden Experten – Weiß in Frankfurt, München und Düsseldorf, Gehrig in Hamburg – helfen dabei, die wichtigsten Maßnahmen zu erarbeiten und besprechen notwendige Schritte für den Ernstfall. Zusätzlich erhalten die Teilnehmenden unterstützendes Material, um das Gelernte in den Unternehmensalltag zu transferieren. Am Ende der Session werden die Teilnehmenden ein klares Verständnis darüber haben,

  • welche Entscheidungen in den ersten Stunden eines Ransomware-Angriffs getroffen werden müssen,
  • wie unterschiedliche Business-Anforderungen zu unterschiedlichen Vorgehensweisen führen und
  • welche häufigen Stolpersteine es zu vermeiden gilt.

„Es wird sicherlich anstrengend, wenn wir im Galopp durch die Themen und Tabletop-Übungen gehen – aber genau dieser Zeit- und Enscheidungsdruck ist realitätsnah. Das ist im Endeffekt auch unser Wunsch“, sagt Falko Weiß, Senior Principal Consultant, Leiter Incident Response bei IS4IT. „Wir wollen den Leuten zeigen, dass es schwierig ist einen Ransomware-Angriff zu be­wältigen. Wir wollen Awareness schaffen. Ich habe schon so viele Unternehmen gesehen, die nach ISO 27001 zertifiziert waren, die eine Firewall hatten und ein EDR-System und sich sicher waren, geschützt zu sein. Aber als dann der Notfall eintraf, griffen diese Systeme im proaktiven Bereich nicht sauber ineinander. Das heißt, der Vorfall kam und der schlug auch durch. Und im reaktiven Bereich, in der Incident Response, sahen sie dann Fragezeichen, weil sie nicht richtig darauf vorbereitet waren.“

8 Möglichkeiten zur Teilnahme

Der Workshop von Weiß und Gehrig wird an jedem der vier Stopps der ISX – in Frankfurt, München, Hamburg und Düsseldorf – zwei Mal angeboten. Dort kommen auch in diesem Jahr wieder IT-Sicherheitsverantwortliche, CISOs und IT-Entscheider aus Unternehmen und Be­hörden zusammen, um über reale Use Cases zu Attack Surface Management, Incident Response und Zero Trust, Compliance, Haftung und Board-Kommunikation zu diskutieren. Mit bereits über 650 Anmeldungen ist ein dynamischer Austausch garantiert, sodass keine Fragen offen blei­ben. Und mit dem Code „ZEROTRUST“ nehmen IT-Sicherheitsbeauftragte kostenfrei teil.

Hier können Sie sich für die ISX IT-Security Conference anmelden:

„Die Cyberangreifer arbeiten heutzutage immer schneller, auch mithilfe von KI. Außerdem werden mittlerweile 70 Prozent der Patches innerhalb von zehn Stunden zu Exploits umgebaut. Das heißt, man muss die eigene Reaktionsfähigkeit schärfen. Dafür gibt es viele Mittel und die Vorbereitung auf den Notfall ist eines der wichtigsten“, betont Weiß. „Deswegen haben wir in diesem Workshop die wichtigsten Elemente für eine Incident Response eines Ransomware-Vorfalls zusammengepackt. Das umfasst nicht nur Erstmaßnahmen und Technik, sondern auch Meldepflichten und die Bildung eines Krisenstabs, Vorbereitung von Kommunikation. Wie gehe ich mit einem Täter um? Rede ich mit dem? Rede ich nicht? Alles wird auf das Wichtigste und Dringendste runter komprimiert und wir üben dabei die wichtigsten Punkte.“

Besonders gut lassen sich die Inhalte des Workshops „Incident Response Ransomware“ durch die Session „'Kein Kommentar' ist keine Option: Euer Erst-Statement für den IT-Notfall“ von Janka Kreißl und Marcus Ewald von Dunkelblau ergänzen. Darin wird es darum gehen, wie die Krisenkommunikation während eines Cyber Incidents erfolgreich gelingt. Und auch die Key­note „Chat mit dem Feind: wenn wir mit Hackern verhandeln müssen“ von Rüdiger Trost und Tobias Schrödel ergänzt die erlernten Inhalte der Table-Top-Übung optimal. Alle weiteren Hands-on-Inhalte, Keynotes und Thinktanks der ISX finden Sie hier.

Jetzt Newsletter abonnieren

Täglich die wichtigsten Infos zur IT-Sicherheit

Mit Klick auf „Newsletter abonnieren“ erkläre ich mich mit der Verarbeitung und Nutzung meiner Daten gemäß Einwilligungserklärung (bitte aufklappen für Details) einverstanden und akzeptiere die Nutzungsbedingungen. Weitere Informationen finde ich in unserer Datenschutzerklärung. Die Einwilligungserklärung bezieht sich u. a. auf die Zusendung von redaktionellen Newslettern per E-Mail und auf den Datenabgleich zu Marketingzwecken mit ausgewählten Werbepartnern (z. B. LinkedIn, Google, Meta).

Aufklappen für Details zu Ihrer Einwilligung

(ID:50836314)