„Der Angriff“: Wenn die Cyberkrise die Regale eines Filialleiters einfrieren lässt

Am 12. Oktober 2026, um 5:47 Uhr, blinken die Überwachungsbildschirme der Kühlräume eines Verbrauchermarktes rot auf. Die Temperatursensoren zeigen +8°C statt -18°C an. Der Filialleiter, noch im Schlafanzug, erhält eine kryptische SMS: „Ihre Automaten reagieren nicht mehr. Zahlen Sie 2 BTC innerhalb von 6 Stunden, oder die Türen bleiben offen.“ Hinter dieser Nachricht verbirgt sich eine brutale Realität: 300 Tonnen verderblicher Waren sind bedroht, Lieferanten warten auf dem Parkplatz, und 2.500 Kunden werden in weniger als drei Stunden die Türen öffnen.

Die Krisenzelle vor dem technischen Team

Im Szenario „Der Angriff“ schlüpft der Spieler nicht in die Rolle eines SOC-Experten, sondern in die eines operativen Verantwortlichen. Sein erster Reflex? Nicht die kompromittierten Automaten anfassen. „Ein Filialleiter muss keinen PLC neu starten, aber er muss wissen, wen er in welcher Reihenfolge anruft und welche Risiken er für den Vorstand dokumentieren muss“, erklärt ein PCL-Trainer. Die Simulation erfordert drei sofortige Entscheidungen:

• Isolierung des OT-Netzwerks: Unterbrechen der Verbindung zwischen den Kühlräumen und dem Verwaltungssystem, ohne eine Flut unnötiger Alarme auszulösen. Ein einfacher Vorgang, der jedoch voraussetzt, dass die kritischen Netzwerkventile im Voraus identifiziert wurden (siehe HVS-Referenz).
• Aktivierung des Kälte-Notfallplans: Umschalten auf Notstromaggregate, auch wenn dies bedeutet, die Lieferzeiten zu verkürzen. „Die eigentliche Falle? Zu glauben, dass das Aggregat 48 Stunden hält. In 80 % der Fälle fällt es nach 12 Stunden aus“, betont eine in das Szenario integrierte Erfahrungsrückmeldung.
• Vorbereitung der Kundenkommunikation: Anzeige einer Standardnachricht „Außerordentliche Wartung“ auf den Kassendisplays, ohne das Wort „Cyberangriff“ zu erwähnen. „Ein Leiter, der vor Kundenkameras spontan eine Ankündigung macht, verliert 30 % seiner Glaubwürdigkeit“, modelliert der Predictive CyberScore (PCS).

Die PCL-Bescheinigung: Entscheidungen unter Druck validieren

Im Gegensatz zu einer technischen Zertifizierung misst die nach „Der Angriff“ ausgestellte Bescheinigung keine Kenntnisse, sondern Entscheidungsreflexe. Der Spieler wird bewertet nach:

• Priorisierung der Risiken: Hat er die Tiefkühlprodukte (hohe Ersatzkosten) vor den Frischwaren (geringere Marge) gerettet?
• Nachvollziehbarkeit der Maßnahmen: Hat er jede Entscheidung in einem dafür vorgesehenen Register dokumentiert, selbst unter Stress? „Ein Leiter, der den Zeitpunkt der Netzwerkunterbrechung vergisst, bietet Versicherern eine Angriffsfläche“, warnt ein mit PCL kooperierender Jurist.
• Ausrichtung auf den Vorstand: Hat er die Fragen des Vorstands zum h-ROSI (stündlicher Return on Security Investment) antizipiert? „Ein Leiter, der ohne Zahlen mit ‚Ich kümmere mich darum‘ antwortet, wird innerhalb von 24 Stunden ersetzt“, beobachtet ein CFO, der das Szenario durchgespielt hat.

Das Szenario beinhaltet auch ein ethisches Dilemma: Vier Stunden nach dem Angriff bietet ein Lieferant die Lieferung von Industriekühlboxen an – gegen Barzahlung, außerhalb des Vertrags. „Zustimmen bedeutet ein steuerliches Risiko. Ablehnen bedeutet den Verlust von Waren im Wert von 150.000 €. Der PCS modelliert die Auswirkungen jeder Entscheidung auf Reputation und Liquidität“, erläutert das Animationshandbuch.

Über das Szenario hinaus: Protokolle in der Realität verankern

„Der Angriff“ ist kein Serious Game, sondern eine Krisensimulation, die auf realen Daten basiert. Die Temperaturen der Kühlräume, die Lieferzeiten und sogar die Reaktionen der Kunden stützen sich auf vergangene Vorfälle (wie der Angriff auf die Supermärkte Intermarché und U im Jahr 2026 oder der Vorfall in einem amerikanischen Schlachthof 2023). „Ein Leiter, der das Szenario einmal durchspielt, behält 30 % der Verfahren. Wer es im Modus ‚Zufallsherausforderungen‘ (Stromaggregatausfall + Lieferantenstreik) wiederholt, erreicht 85 %“, zeigt eine interne PCL-Studie.

Für eine vertiefte Analyse ermöglicht der Predictive CyberScore, die Widerstandsfähigkeit eines Standorts vor einem Angriff zu messen. „Ein PCS unter 65/100 bedeutet, dass der Leiter weniger als 2 Stunden Zeit hat, bevor ein irreparabler Schaden eintritt. Bei über 80 hat er 6 Stunden, um mit den Versicherern zu verhandeln“, präzisiert das Referenzdokument.

Die zentrale Erkenntnis: Cyberresilienz entscheidet sich vor dem Angriff

Das Szenario „Der Angriff“ offenbart eine unangenehme Wahrheit: In 90 % der Fälle wird die Krise in den ersten 90 Minuten nach der Entdeckung gewonnen oder verloren. Es bleibt keine Zeit, Teams zu schulen oder Verfahren zu erstellen. Nur in den täglichen Abläufen verankerte Reflexe retten die Situation. „Ein Leiter, der seine kritischen Netzwerkventile kennt, die Nummer seines OT-Ansprechpartners parat hat und einmal pro Quartal einen Stromausfall simuliert, gewinnt wertvolle Zeit“, fasst ein ehemaliger Standortverantwortlicher zusammen, der heute als PCL-Trainer arbeitet.

Wenn Sie das nächste Mal einen Supermarkt betreten, werfen Sie einen Blick auf die Überwachungskameras in der Nähe der Kühlräume. Hinter diesen elektronischen Augen steht ein Filialleiter, der morgen möglicherweise entscheiden muss, ob er 200.000 € Lachs entsorgt oder das Risiko einer Lebensmittelvergiftung eingeht. Und Sie – wären Sie bereit, den roten Knopf zu drücken?