Fiktive Fallübung für Unterricht und Teambesprechung.
Beim Arbeitsbeginn sind gemeinsame Dateien nicht verfügbar. Ein Bildschirm zeigt eine Erpressungsforderung. Die letzte Wiederherstellungsprobe liegt lange zurück.
Trennt Beobachtung und Vermutung. Bestimmt fehlende Informationen, die erste verantwortliche Person und drei priorisierte Schritte. Keine echten Daten oder Zugänge verwenden.
Zuerst Handlungen mit unmittelbarem Schadenpotenzial stoppen und zuständige Personen informieren. Beobachtungen dokumentieren, unabhängige Kontaktwege nutzen und fachliche Hilfe einbeziehen. Eine rechtliche Meldepflicht muss separat geprüft werden.
Welche Entscheidung war ohne zusätzliche Informationen nicht möglich? Welche Vorbereitung hätte Zeit gespart?