So erlebte die Brauerei Rugenbräu den Cyberangriff

«In kurzer Zeit fühlte ich mich zurück in die 90er-Jahre versetzt». Damit beschreibt Remo Kobluk, CEO der Rugenbräu AG, den Hackerangriff auf einen vertraglich verbundenen IT-Dienstleister. Zusammen mit Christian Schneiter, dem Leiter Finanzen & Human Resources, steht Remo Kobluk vor lahmgelegten Computersystemen.  «An diesem Tag ging nur noch die Arbeit mit Stift und Papier», blickt Remo Kobluk zurück. Nicht einmal das Telefon funktioniert, denn auch dieses ist netzabhängig.

Im Krisenstab prüft die Geschäftsleitung, welche Tätigkeiten manuell oder ohne Netz ausgeführt werden können. Zum Beispiel aktiviert sie ein Notfallhandy. Dank der Umleitung auf das Privathandy des Disponenten bleibt damit wenigstens eine Aussenschnittstelle aktiv. Die Sofortmassnahmen verhindern massgeblich einen Ertragsausfall. Bestellungen und Lieferungen sind trotz Systemausfällen weiterhin möglich.

Bisher gibt es keine Hinweise dazu, ob personenbezogene Daten betroffen sind. Weil bei Rugenbräu auch Mitarbeitende aus dem EU-Raum arbeiten, gilt das europäische Datenschutzrecht. Und damit eine Meldepflicht an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten, sobald Daten betroffen sein könnten. «Die Mobiliar hat uns bei der Schadenerledigung speziell darauf hingewiesen.»

Seit Rugenbräu vor drei Jahren eine Cyberversicherung abgeschlossen hat, schult die Geschäftsleitung auch ihre Mitarbeitenden. Das von der Mobiliar zur Verfügung gestellte Sensibilisierungstraining beinhaltet den Versand von fingierten E-Mails. «Wir sind bisher zufrieden. Kaum jemand hat die Nachrichten angeklickt», sagt Christian Schneiter.

Der Cyberangriff auf den IT-Dienstleister hat bei CEO Remo Kobluk einiges ausgelöst: «Es kann jeden treffen. Das hat uns dieser Angriff brutal gezeigt.» Schlechtreden will er die Digitalisierung nicht. Auch bei der Bierherstellerin sind die Abläufe einfacher und effizienter geworden.