Eine gemeinsame Übersicht über alle Standorte
Die Bestandsaufnahme erfasst Router, Kassen, Warenwirtschaft, Personalgeräte, Gast-WLAN und Fernwartung. Pro Filiale werden Betreiber, Ansprechpartner und Besonderheiten notiert. Zentral beschaffte Systeme und lokal hinzugefügte Geräte sollten in derselben Übersicht erscheinen, damit keine unsichtbaren Ausnahmen entstehen.
Ein hypothetischer Standort meldet ungewöhnliche Kassenausfälle. Bevor alle Filialen dieselben Änderungen erhalten, wird geprüft, ob ein lokales Netzwerkproblem oder ein zentraler Dienst betroffen ist. Diese Unterscheidung bestimmt, ob einzelne Verbindungen eingegrenzt oder übergreifende Massnahmen vorbereitet werden müssen.
Lokale Entscheidungen einfach halten
Filialteams benötigen keine langen technischen Anweisungen, sondern klare Kontakte und beobachtbare Kriterien. Wer nimmt eine Störungsmeldung entgegen? Was darf das Team selbst prüfen? Wann wird die Zentrale einbezogen? Die Antwort sollte auch verfügbar sein, wenn das gewöhnliche Intranet nicht erreichbar ist.
Fernwartung muss nachvollziehbar einem Standort und einer Aufgabe zugeordnet werden. Gemeinsame Konten für beliebige Techniker erschweren die Rückverfolgung. Zeitlich und sachlich begrenzte Zugriffe, eine zentrale Zuständigkeit und protokollierte Änderungen machen die spätere Untersuchung übersichtlicher.
Standortweise abnehmen und Erkenntnisse übertragen
Nach der technischen Reparatur prüft die Filiale die vereinbarten Geschäftsvorgänge. Dazu können Preisabfrage, Warenbewegung und Synchronisierung mit der Zentrale gehören. Welche Zahlungsprüfungen geeignet sind, wird mit den dafür zuständigen Anbietern abgestimmt; es gibt keinen universellen Test für jedes Kassensystem.
Ein Massnahmenplan nennt betroffene und noch ungeprüfte Filialen getrennt. Erkenntnisse aus einem Standort werden auf Vergleichbarkeit geprüft, bevor sie überall ausgerollt werden. Für eine Erstaufnahme helfen Anzahl der Standorte, gemeinsame Systeme und Unterschiede zwischen funktionierenden und gestörten Filialen.
Ihre Checkliste für den nächsten Schritt
- Zentrale und lokale Abhängigkeiten dokumentieren.
- Kontaktkarte je Filiale verfügbar halten.
- Wiederanlauf je Standort fachlich bestätigen lassen.
Häufige Fragen
Müssen bei einem Vorfall alle Filialen schliessen?
Nicht automatisch. Umfang und Geschäftsrisiko werden anhand der betroffenen Funktionen beurteilt. Sichere lokale Ersatzabläufe können die Entscheidung unterstützen.
Können alle Standorte denselben Standard erhalten?
Ein gemeinsamer Grundstandard ist hilfreich. Geräte, Netze und besondere Abläufe können zusätzlich standortspezifische Massnahmen erfordern.
Quellen & weiterführende Informationen
NCSC: Reaktion auf Cybervorfälle planen ↗NCSC: Sicherheit der Lieferkette ↗Fachliche Orientierung, Stand 25.10.2026. Der konkrete Befund erfordert Zugriff auf die betroffene Umgebung und eine abgestimmte Prüfung.