Bundesamt für Sicherheit in der Informationstechnik

Übungen

IT-Krisenmanagement besteht nicht nur aus theoretischen Planungen oder organisatorischen Vorbereitungen, sondern muss zudem regelmäßig praxisnah trainiert werden. So etwa durch Planbesprechungen, interne Übungen der Bundesverwaltung und gemeinsamen Übungen mit den Partnern aus dem UP KRITIS. Das IT-Krisenreaktionszentrum übernimmt hier nicht nur die Vorbereitung, sondern beteiligt sich auch aktiv daran.

Ziel dieser Übungen ist es, die Mechanismen für den Informationsaustausch und die Kommunikationswege bei außergewöhnlichen IT-Sicherheitsvorfällen genauso zu überprüfen wie das IT-Lagebewusstsein (situational awareness), die Reaktionen sowie die Handlungsweisen zum Wiederanlauf nach dem Krisenfall. Auf dieser Basis können bestehende Strukturen verbessert und das nationale IT-Krisenmanagement stetig etabliert und optimiert werden.

IT-Notfall- und Krisenübungen im UP-Kritis

Ein eigenes Konzept für IT-Notfall- und Krisenübungen in Kritischen Infrastrukturen wurde durch die entsprechende Arbeitsgruppe des UP Kritis erarbeitet. Es umfasst theoretische Grundlagen zu Planbesprechungen sowie Übungen, aber auch konkrete Vorgaben und Hilfen. Dabei werden unter anderem die Verfahren, Kommunikationsmittel und -wege überprüft.
Englische Version "IT Emergency and Crisis Exercises in Critical Infrastructures"

Ergänzend zum Konzept für "IT-Notfall- und Krisenübungen in Kritischen Infrastrukturen" wurde ein Anlagendokument erarbeitet, dass Hilfsmittel und Beispiele zu verschiedenen Übungsarten enthält.

COMCHECK und ALEX

Die Erreichbarkeit der Ansprechstellen zur Alarmierung und Kommunikation ist in Krisen und Notfällen die unverzichtbare Grundlage für Krisenreaktion und Lagebewältigung. Um dies sicherzustellen haben sich Übungen zur Vorbereitung bewährt. "COMCHECK und ALEX" ist eine praxisbasierte Checkliste zur Planung, Vorbereitung, Durchführung und Nachbereitung von Kommunikationsüberprüfungen und Alarmierungsübungen. Die Checkliste wird mit weiterführenden Beschreibungen und Hilfen zu Übungen allgemein abgerundet.

Übungsregister für die Bundesverwaltung

Für die Bundesverwaltung stehen darüber hinaus ein Übungsregister mit Musterübungen sowie weitere Hilfen zur Verfügung.