Welche der folgenden Phasen der Katastrophenbewältigung legt besonderen Wert auf die Schulung von Mitarbeitern, um effektiv auf eine Katastrophe reagieren und sich davon erholen zu können?

• A. Minderung
• B. Antwort
• C. Vorbereitung

Szenario 6: Solicure ist ein führendes Pharmaunternehmen, das sich der Herstellung und dem Vertrieb von lebenswichtigen Medikamenten widmet. In einer Branche mit strengen Regulierungen und hohen Qualitätsstandards hat Solicure proaktiv Maßnahmen ergriffen, um die Anforderungen der NIS-2-Richtlinie zu erfüllen. Dieser proaktive Ansatz stärkt die digitale Resilienz und sichert die kontinuierliche Exzellenz des Produktangebots.
Im vergangenen Jahr legte ein Cyberangriff die Forschungs- und Entwicklungsaktivitäten von Solicure lahm und weckte Besorgnis über die mögliche Gefährdung sensibler Informationen zur Arzneimittelformulierung. Solicure leitete umgehend eine Untersuchung unter der Leitung seines Cybersicherheitsteams ein, um technische Daten zu sammeln, die Methoden der Angreifer zu verstehen, den Schaden zu bewerten und die Quelle des Angriffs schnell zu identifizieren. Darüber hinaus implementierte das Unternehmen Maßnahmen, um kompromittierte Systeme zu isolieren und die Angreifer aus dem Netzwerk zu entfernen. Schließlich erkannte Solicure die Notwendigkeit langfristiger Sicherheitsverbesserungen und implementierte ein umfassendes Sicherheitspaket, um die Anforderungen der NIS-2-Richtlinie zu erfüllen. Dieses umfasst unter anderem Aspekte wie Cybersicherheits-Risikomanagement, Lieferkettensicherheit, Vorfallsmanagement, Krisenmanagement und die Planung von Maßnahmen zur Reaktion auf Cybersicherheitskrisen.
Im Einklang mit ihrer Krisenmanagementstrategie leitete Sarah, Chief Information Security Officer von Solicure, die Initiative zur Entwicklung eines umfassenden Übungsplans zur Stärkung der Cyberresilienz. Dieser Plan wurde flexibel und umfassend gestaltet, um sicherzustellen, dass die Entscheidungsträger im Unternehmen über das notwendige Wissen und die erforderlichen Fähigkeiten zur effektiven Abwehr von Cyberbedrohungen verfügen. Um die Effektivität ihrer Krisenmanagementplanung weiter zu steigern, verfolgte Solicure zudem einen Ansatz, der der Strukturierung der Krisenreaktion Priorität einräumt.
Ein zentraler Aspekt des Cybersicherheits-Risikomanagements von Solicure war der Schutz der Mitarbeiter. Angesichts der Sensibilität der pharmazeutischen Produkte legte das Unternehmen größten Wert auf die Hintergrundprüfung der Mitarbeiter. Daher führte Solicure ein strenges Auswahlverfahren für neue Mitarbeiter ein, das unter anderem die Überprüfung des Strafregisters, die Recherche zu früheren Tätigkeiten, die Einholung von Referenzen und Drogentests vor der Einstellung umfasste.
Um die Anforderungen von NIS 2 zu erfüllen, integrierte Solicure eine Strategie zur Geschäftskontinuität in seine Betriebsabläufe. Als führender Anbieter lebensrettender Medikamente und kritischer Gesundheitsprodukte stand Solicure vor großen Herausforderungen, da potenzielle Produktions- und Vertriebsunterbrechungen lebensbedrohliche Folgen für Patienten haben konnten. Nach eingehender Recherche und Beratung mit Experten für Unternehmensführung entschied sich das Unternehmen, einen Ausweichstandort zu nutzen, um die kritischen Abläufe am Hauptstandort zu verstärken. Parallel zur Strategie für das Geschäftskontinuitätsmanagement entwickelte Solicure Verfahren zur Wiederherstellung und zum Schutz seiner IT-Infrastruktur im Katastrophenfall und zur Sicherstellung der kontinuierlichen Verfügbarkeit seiner Medikamente.
Welche der folgenden Vorgehensweisen hat Solicure im Rahmen seiner Geschäftskontinuitätsstrategie gemäß Szenario 6 umgesetzt?

• A. Standby-Vereinbarung
• B. Backup-Anordnung
• C. Betrieb an mehreren Standorten

Szenario 8: Die FoodSafe Corporation ist ein renommiertes Lebensmittelunternehmen in Wien, Österreich, das sich auf die Herstellung vielfältiger Produkte spezialisiert hat – von herzhaften Snacks bis hin zu handwerklich hergestellten Desserts. Da das Unternehmen den Bestimmungen der NIS-2-Richtlinie unterliegt, setzt die FoodSafe Corporation verschiedene Cybersicherheitsprüfungen ein, um die Integrität und Sicherheit ihrer Lebensmittelproduktionsprozesse zu gewährleisten.
Um eine effektive Schwachstellenanalyse durchzuführen, nutzt die FoodSafe Corporation ein Schwachstellenanalyse-Tool, um Sicherheitslücken auf Netzwerkgeräten wie Servern und Workstations aufzudecken. Darüber hinaus hat die FoodSafe Corporation bewusst klare Testziele definiert und während der Analysephase die Zustimmung des Top-Managements eingeholt. Dieser strukturierte Ansatz gewährleistet, dass die Schwachstellenanalysen mit klaren Zielen durchgeführt werden und das Management-Team aktiv in den Analyseprozess eingebunden ist und ihn unterstützt. Dies unterstreicht das Engagement des Unternehmens für höchste Cybersicherheitsstandards.
Im Einklang mit der NIS-2-Richtlinie hat die FoodSafe Corporation Audits in ihre Kernaktivitäten integriert. Diese beginnen mit einer internen Bewertung, gefolgt von einem zusätzlichen Audit durch ihre Partner. Um die Effektivität dieser Audits zu gewährleisten, hat das Unternehmen die operativen Bereiche, Verfahren und Richtlinien sorgfältig identifiziert. Allerdings verzichtete die FoodSafe Corporation im Rahmen ihres internen Compliance-Auditprozesses auf einen strukturierten Auditzeitplan. Obwohl das Organigramm der FoodSafe Corporation die Position des Auditteams nicht eindeutig ausweist, ist der interne Auditprozess gut strukturiert. Die Auditoren machen sich mit den etablierten Richtlinien und Verfahren vertraut, um ein umfassendes Verständnis ihrer Arbeitsabläufe zu erlangen. Sie führen darüber hinaus Gespräche mit den Mitarbeitern, um ihre Erkenntnisse zu vertiefen und sicherzustellen, dass keine wichtigen Details übersehen werden.
Anschließend erstellen die Auditoren der FoodSafe Corporation einen umfassenden Bericht über ihre Feststellungen, der als Grundlage für notwendige Änderungen und Verbesserungen im Unternehmen dient. Die Auditoren verfolgen außerdem die Umsetzung von Maßnahmenplänen, die auf festgestellte Abweichungen und Verbesserungsmöglichkeiten reagieren.
Das Unternehmen hat kürzlich sein Angebot um neue Produkte und Dienstleistungen erweitert, was Auswirkungen auf sein Cybersicherheitsprogramm hatte. Das Cybersicherheitsteam musste sich daher anpassen und die sichere Integration der Erweiterungen in die bestehende Infrastruktur gewährleisten. FoodSafe Corporation engagiert sich für die Optimierung seiner Überwachungs- und Messprozesse, um Produktqualität und betriebliche Effizienz sicherzustellen. Dabei berücksichtigt das Unternehmen sorgfältig seine Zielgruppe und wählt geeignete Methoden zur Berichterstattung über die Überwachungs- und Messergebnisse. Dies umfasst die Integration zusätzlicher grafischer Elemente und die Kennzeichnung von Endpunkten in die Berichte, um die Daten übersichtlicher und intuitiver darzustellen und so letztendlich eine bessere Entscheidungsfindung im Unternehmen zu ermöglichen.
Hat die FoodSafe Corporation auf Basis von Szenario 8 die Entdeckungsphase von Penetrationstests gemäß NIST SP 800-115 definiert?

• A. Nein, in der Entdeckungsphase werden die Tests eingeleitet und eine Schwachstellenanalyse durchgeführt.
• B. Nein, die Entdeckungsphase ist der Prozess der Identifizierung möglicher Angriffe durch den Versuch, Schwachstellen auszunutzen.
• C. Ja, die Entdeckungsphase ist korrekt definiert

Was beinhaltet ein Integrationstest?

• A. Testen und Analysieren der Funktionalität jedes einzelnen Moduls isoliert
• B. Sowohl A als auch B, abhängig von den Zielen der Organisation
• C. Testen der Kombination von Modulen als Gruppe, um deren Interaktionen und Funktionalität zu analysieren.

Szenario 6: Solicure ist ein führendes Pharmaunternehmen, das sich der Herstellung und dem Vertrieb von lebenswichtigen Medikamenten widmet. In einer Branche mit strengen Regulierungen und hohen Qualitätsstandards hat Solicure proaktiv Maßnahmen ergriffen, um die Anforderungen der NIS-2-Richtlinie zu erfüllen. Dieser proaktive Ansatz stärkt die digitale Resilienz und sichert die kontinuierliche Exzellenz des Produktangebots.
Im vergangenen Jahr legte ein Cyberangriff die Forschungs- und Entwicklungsaktivitäten von Solicure lahm und weckte Besorgnis über die mögliche Gefährdung sensibler Informationen zur Arzneimittelformulierung. Solicure leitete umgehend eine Untersuchung unter der Leitung seines Cybersicherheitsteams ein, um technische Daten zu sammeln, die Methoden der Angreifer zu verstehen, den Schaden zu bewerten und die Quelle des Angriffs schnell zu identifizieren. Darüber hinaus implementierte das Unternehmen Maßnahmen, um kompromittierte Systeme zu isolieren und die Angreifer aus dem Netzwerk zu entfernen. Schließlich erkannte Solicure die Notwendigkeit langfristiger Sicherheitsverbesserungen und implementierte ein umfassendes Sicherheitspaket, um die Anforderungen der NIS-2-Richtlinie zu erfüllen. Dieses umfasst unter anderem Aspekte wie Cybersicherheits-Risikomanagement, Lieferkettensicherheit, Vorfallsmanagement, Krisenmanagement und die Planung von Maßnahmen zur Reaktion auf Cybersicherheitskrisen.
Im Einklang mit ihrer Krisenmanagementstrategie leitete Sarah, Chief Information Security Officer von Solicure, die Initiative zur Entwicklung eines umfassenden Übungsplans zur Stärkung der Cyberresilienz. Dieser Plan wurde flexibel und umfassend gestaltet, um sicherzustellen, dass die Entscheidungsträger im Unternehmen über das notwendige Wissen und die erforderlichen Fähigkeiten zur effektiven Abwehr von Cyberbedrohungen verfügen. Um die Effektivität ihrer Krisenmanagementplanung weiter zu steigern, verfolgte Solicure zudem einen Ansatz, der der Strukturierung der Krisenreaktion Priorität einräumt.
Ein zentraler Aspekt des Cybersicherheits-Risikomanagements von Solicure war der Schutz der Mitarbeiter. Angesichts der Sensibilität der pharmazeutischen Produkte legte das Unternehmen größten Wert auf die Hintergrundprüfung der Mitarbeiter. Daher führte Solicure ein strenges Auswahlverfahren für neue Mitarbeiter ein, das unter anderem die Überprüfung des Strafregisters, die Recherche zu früheren Tätigkeiten, die Einholung von Referenzen und Drogentests vor der Einstellung umfasste.
Um die Anforderungen von NIS 2 zu erfüllen, integrierte Solicure eine Strategie zur Geschäftskontinuität in seine Betriebsabläufe. Als führender Anbieter lebensrettender Medikamente und kritischer Gesundheitsprodukte stand Solicure vor großen Herausforderungen, da potenzielle Produktions- und Vertriebsunterbrechungen lebensbedrohliche Folgen für Patienten haben konnten. Nach eingehender Recherche und Beratung mit Experten für Unternehmensführung entschied sich das Unternehmen, einen Ausweichstandort zu nutzen, um die kritischen Abläufe am Hauptstandort zu verstärken. Parallel zur Strategie für das Geschäftskontinuitätsmanagement entwickelte Solicure Verfahren zur Wiederherstellung und zum Schutz seiner IT-Infrastruktur im Katastrophenfall und zur Sicherstellung der kontinuierlichen Verfügbarkeit seiner Medikamente.
Bewältigt Solicure Cyberkrisen effektiv, einschließlich aller notwendigen Schritte? Siehe Szenario 6.

• A. Nein, Solicure kommuniziert während einer Cyberkrise nicht mit Stakeholdern, sondern konzentriert sich ausschließlich auf technische Maßnahmen.
• B. Nein, Solicure konzentriert sich in erster Linie auf die Untersuchung und vernachlässigt andere entscheidende Schritte bei der Bewältigung einer Cyberkrise
• C. Ja, Solicure befolgt alle notwendigen Schritte effektiv.