Gerät vom Netz trennen.
Die Verbindung wird zuerst gekappt, damit sich eine mögliche Verschlüsselung nicht über weitere Geräte und Firmenlaufwerke ausbreitet.
Alle Ressourcen
CybersecurityA4-Druckvorlage
Ransomware-Notfallplan für Schweizer KMU.
Wenn Dateien plötzlich verschlüsselt sind, zählt ein klarer Ablauf. Diese Vorlage zeigt Mitarbeitenden die ersten drei Schritte – ruhig, verständlich und sofort umsetzbar.
Kostenlos · ohne Anmeldung
Im Ernstfall
Vom Alarm zur kontrollierten Reaktion.
Drei Phasen, jeweils in drei konkrete Handlungen aufgeteilt: Der Scrollweg führt vom ersten Eingriff bis zur koordinierten technischen Hilfe.
Scrollen, um den Ablauf zu steuernVor dem Ernstfall
Eine Vorlage hilft nur, wenn sie vorbereitet ist.
Kontakt ergänzen
Tragen Sie die interne Ansprechperson und die direkte Telefonnummer gut lesbar ein.
Sichtbar platzieren
Hängen Sie die Vorlage dort auf, wo Mitarbeitende sie im Ernstfall sofort finden.
Ablauf kurz erklären
Besprechen Sie die drei Schritte im Team und prüfen Sie die Angaben regelmässig.
Druckvorschau
Bereit für den Aushang.
Sofortmassnahmen bei CyberangriffAusdrucken · Ergänzen · Aufhängen
RANSOMWARE-
NOTFALLPLAN
Verdacht auf Verschlüsselung?
Dateien lassen sich nicht öffnen, wurden umbenannt oder eine Lösegeldforderung erscheint: Ruhe bewahren und diese Schritte befolgen.
- 1
Sofort vom Netz trennen
LAN-Kabel ausstecken und WLAN deaktivieren. Nicht weiterarbeiten, keine Dateien öffnen und keine externen Datenträger verbinden.
- 2
Verantwortliche informieren
Interne Ansprechperson sofort warnen. Kolleginnen und Kollegen sollen verdächtige Geräte, Laufwerke und Nachrichten nicht öffnen.
- 3
IT telefonisch kontaktieren
Zeitpunkt, betroffenes Gerät und sichtbare Hinweise melden. Gerät nicht neu starten und weitere Schritte mit der IT abstimmen.
Interne Ansprechperson
Telefon
Imatics IT-KontaktWenn keine interne Nummer verfügbar ist+41 44 974 16 17
Fachliche Grundlage
BACS-Hinweise öffnenAbgestimmt auf die Empfehlungen des Bundesamts für Cybersicherheit.
Die Vorlage konzentriert sich bewusst auf die ersten Minuten für Mitarbeitende. Eindämmung, Beweissicherung, Meldung und Wiederherstellung gehören anschliessend in die Hände der verantwortlichen IT- und Sicherheitspersonen.
Vorbereitung statt Improvisation
Ein Aushang ist ein Anfang. Ein belastbarer Notfallprozess schützt den Betrieb.
Wir prüfen Schutz, Backups und Zuständigkeiten und machen die nächsten Schritte für Ihr KMU konkret.