Fallstudie · Cyberangriff · Band 1
Hochschule Luzern – Informatik
Themen: Ransomware · IT-Resilienz · Maersk · Geschäftskontinuität
Ausgangslage und Fragestellung
Der Verschlüsselungstrojaner ExPetr verbreitete sich 2017 über eine ukrainische Buchhaltungssoftware und eine Windows-Sicherheitslücke. Die Fallstudie untersucht die Auswirkungen auf die Containerlinie Maersk.
Vorgehen
Angriffsweg, Betriebsausfälle, Wiederaufbau der IT-Infrastruktur und organisatorische Reaktion wurden entlang des Krisenverlaufs analysiert.
Zentrale Ergebnisse
Maersk verlor den Zugriff auf zentrale Systeme und musste die Infrastruktur neu aufbauen. Dank grossem Einsatz wurden ohne funktionierende IT vier Fünftel der Aufträge bearbeitet; nach zehn Tagen waren Tausende Server, Computer und Anwendungen neu installiert. Der Schaden wurde auf 250 bis 300 Millionen US-Dollar geschätzt.
Bedeutung für die Praxis
Cyberresilienz hängt nicht nur von Technik, sondern auch von improvisationsfähigen Mitarbeitenden und klaren Wiederanlaufplänen ab. Konsequentes Lernen kann die strategische Kompetenz nach einer Attacke stärken.