IT-Krisenmanagement besteht nicht nur aus theoretischen Planungen oder organisatorischen Vorbereitungen, sondern muss zudem regelmäßig praxisnah trainiert werden. So etwa durch Planbesprechungen, interne Übungen der Bundesverwaltung und gemeinsamen Übungen mit den Partnern aus dem UP KRITIS. Das IT-Krisenreaktionszentrum übernimmt hier nicht nur die Vorbereitung, sondern beteiligt sich auch aktiv daran.

Ziel dieser Übungen ist es, die Mechanismen für den Informationsaustausch und die Kommunikationswege bei außergewöhnlichen IT-Sicherheitsvorfällen genauso zu überprüfen wie das IT-Lagebewusstsein (situational awareness), die Reaktionen sowie die Handlungsweisen zum Wiederanlauf nach dem Krisenfall. Auf dieser Basis können bestehende Strukturen verbessert und das nationale IT-Krisenmanagement stetig etabliert und optimiert werden.

IT-Notfall- und Krisenübungen im UP KRITIS

Ein eigenes Konzept für IT-Notfall und Krisenübungen in Kritischen Infrastrukturen wurde durch die entsprechende Arbeitsgruppe des UP KRITIS erarbeitet. Es umfasst theoretische Grundlagen zu Planbesprechungen sowie Übungen, aber auch konkrete Vorgaben und Hilfen. Dabei werden unter anderem die Verfahren, Kommunikationsmittel und -wege überprüft.