IT-Notfallausrüstung für CERT-Teams: Was in keinem IT Notfall-Koffer fehlen darf

Laptop mit Administrator-Zugriff:

• Leistungsstarker Laptop mit vorinstallierten Sicherheits- und Forensik-Tools.
• Netzteil und Ersatz-Akkus.
• Konfiguriert für sicheren Zugriff auf kritische IT-Systeme (z. B. VPN, SSH).

Externe Festplatten/SSD:

• Für schnelle Backups und Datenrettung.
• Verschlüsselt und mit hoher Kapazität (mindestens 1–2 TB).

USB-Sticks:

• Bootfähige USB-Sticks mit gängigen Betriebssystemen (z. B. Linux Live, Windows PE).
• Enthalten Diagnose- und Wiederherstellungstools.

Netzwerktester und -analysetools:

• Geräte zur Überprüfung von Netzwerkverbindungen und zur Identifikation von Problemen.

Mobile Router und Hotspots:

• Für eine sichere Internetverbindung unabhängig von der lokalen Infrastruktur.

Smartphone/Tablets:

• Konfiguriert für die Teamkommunikation und zur Nutzung von Notfall-Apps.

Kabel und Adapter:

• Netzwerkkabel (z. B. Cat-6), USB-Adapter, HDMI-Kabel, und serielle Schnittstellenadapter.

Incident-Response-Tools:

• Tools zur Identifikation und Analyse von Sicherheitsvorfällen (z. B. Wireshark, Metasploit, FTK Imager).

Sicherheits- und Forensik-Software:

• Software für die Untersuchung von kompromittierten Systemen (z. B. Autopsy, Volatility, EnCase).

Datenrettungsprogramme:

• Tools zur Wiederherstellung gelöschter oder beschädigter Dateien (z. B. Recuva, TestDisk).

Verschlüsselungssoftware:

• Für sicheren Datentransfer und Speicherschutz (z. B. VeraCrypt).

Passwort-Manager:

• Für die Verwaltung von Administratorzugängen und Zugangscodes.

Dokumentations- und Tracking-Software:

• Anwendungen zur Protokollierung und Verfolgung von Massnahmen während des Notfalls.

• Portabler Switch oder Router:
  • Zum Aufbau einer temporären Netzwerkverbindung.
• Netzwerkscanner:
  • Tools wie Nmap oder spezialisierte Geräte zur Analyse und Überprüfung von Netzwerkgeräten.
• WLAN-Scanner:
  • Geräte oder Software zur Überprüfung von drahtlosen Netzwerken auf Sicherheitslücken.
• Netzwerk-Sniffer:
  • Tools zur Untersuchung und Analyse von Netzwerkverkehr.

Notfallpläne:

• Schritt-für-Schritt-Anleitungen für verschiedene Szenarien (z. B. Cyberangriffe, Datenlecks, Systemausfälle).

Kontaktlisten:

• Wichtige interne und externe Ansprechpartner, einschließlich IT-Administratoren, CERT-Mitglieder, Behörden und Serviceanbieter.

Systemarchitektur-Dokumentation:

• Übersicht über Netzwerke, Server, Datenbanken und kritische Systeme.

Passwortlisten und Zugangscodes:

• In sicherer, verschlüsselter Form verfügbar.

Anleitungen für Forensik und Analyse:

• Referenzmaterialien für die Durchführung von Untersuchungen.

• Satellitentelefon oder Notfallhandy: Für den Fall, dass die reguläre Kommunikation ausfällt.
• Headsets: Für eine klare und störungsfreie Kommunikation.
• Walkie-Talkies: Für die Koordination vor Ort ohne Abhängigkeit von Mobilfunknetzen.

• Stromversorgung: Powerbanks, mobile Stromgeneratoren und USVs (Unterbrechungsfreie Stromversorgung).
• Werkzeugset: Schraubenzieher, Multimeter und andere Werkzeuge für Hardware-Reparaturen.
• Notbeleuchtung: Tragbare LED-Lampen oder Stirnlampen.