Geschieht ein Cyberangriff, schaffen Notfallpläne, Logserver und berufene Incident-Response-Teams allein noch keine Handlungsfähigkeit. Übungsszenarien zeigen, wie zuverlässig Institutionen im Ernstfall Beweise sichern und ob Prozesse reibungslos funktionieren.