Incident Response

Incident Response (Reaktion auf Vorfälle) ist ein Plan, der festlegt, wer was tut, wenn es zu einem Einbruch, einer Infektion oder einem Datenverlust kommt. Ohne diesen Plan geht in den ersten Stunden die meiste Zeit und wertvolle Beweise verloren.

Der Prozess besteht in der Regel aus fünf Schritten: Erkennung, Eindämmung der Ausbreitung, Beseitigung der Ursache, Wiederherstellung des Betriebs und Analyse mit einem Bericht über die gewonnenen Erkenntnisse.

Für Unternehmen unter NIS2 und für Versicherungen ist ein dokumentierter und geprüfter Reaktionsprozess eine Pflichtvorgabe, keine Empfehlung.

Praxisbeispiele

Bei der Infektion eines einzelnen Laptops isoliert das Team das Gerät sofort, prüft die Protokolle, setzt die Anmeldedaten des betroffenen Benutzers zurück und stellt innerhalb von zwei Stunden den normalen Betrieb wieder her.

Geschäftliche Relevanz

Die Reaktionsgeschwindigkeit bestimmt direkt das Schadensausmaß. Der Unterschied zwischen einer Isolation innerhalb von 20 Minuten oder erst nach 6 Stunden ist oft der Unterschied zwischen einem einzelnen infizierten Gerät und dem gesamten Netzwerk.

Häufige Fehler

Zu den häufigsten Fehlern gehören das Fehlen einer Kontaktliste, das Ausschalten des Geräts anstelle der Isolation (Beweisverlust) und das Fehlen von Übungen, um den Prozess zu validieren.

Wie VitalIT hilft

Wir von VitalIT implementieren und warten Sicherheitslösungen für kleine und mittlere Unternehmen — von Firewalls und Endpunktschutz bis hin zur Ereignisüberwachung und Incident Response. Mehr dazu auf der Seite Cybersicherheit.