> For the complete documentation index, see [llms.txt](https://docs.stoik.io/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.stoik.io/cyber-best-practices/de/einen-cyberangriff-bewaltigen/incident-response-reflexes.md).

# Sofortmaßnahmen im Falle eines IT-Sicherheitsvorfalls

Wenn ein Cyberangriff zuschlägt, entscheiden die ersten Minuten darüber, wie schlimm es wird. Die **Sofortmaßnahmen im Falle eines IT-Sicherheitsvorfalls** Dokument ist ein kurzer, druckbarer Leitfaden, der Ihnen sagt, was Sie tun sollen und was Sie niemals tun sollen, in den Momenten, bevor das Stoïk CERT die technische Reaktion übernimmt.

Es deckt die bei jedem Vorfall üblichen Sofortmaßnahmen ab, dann die spezifischen ersten Schritte für die wichtigsten Angriffsarten: Ransomware, Überweisungsbetrug (BEC), Datenlecks, DDoS und Kontoübernahme.

{% hint style="info" %}
**Laden Sie das Dokument herunter:** Der Leitfaden zu Sofortmaßnahmen im Falle eines IT-Sicherheitsvorfalls ist als Word-Datei (`.docx`) auf Englisch, Französisch, Deutsch, Niederländisch und Spanisch in unserem Laufwerk verfügbar: [Sofortmaßnahmen im Falle eines IT-Sicherheitsvorfalls auf Google Drive](https://drive.google.com/drive/folders/1k4ASdhV9mZAOQiV0fucRj8YioHmeoPug?usp=drive_link)
{% endhint %}

## Die 3 goldenen Regeln

Aus dem Dokument übernommen, gelten diese für jeden Vorfall:

* **Bewahren Sie Ruhe.** Überstürzte Entscheidungen verschlimmern die Situation fast immer.
* **Rufen Sie das Stoïk CERT an** vor jeder technischen Maßnahme oder externen Kommunikation.
* **Dokumentieren Sie alles:** Zeitpunkt, betroffene Systeme, bereits ergriffene Maßnahmen.

## Warum Sie es herunterladen sollten

* Die Maßnahmen, die Sie in der ersten Stunde ergreifen, prägen die gesamte Wiederherstellung. Sie müssen vorbereitet sein und dürfen nicht unter Druck improvisiert werden.
* Bei einem echten Angriff können Ihre Systeme ausfallen oder nicht vertrauenswürdig sein. Ein Leitfaden, den Sie bereits gelesen und idealerweise ausgedruckt haben, ist einer, den Sie noch nutzen können.
* Er beschleunigt den Anruf beim CERT: Sie wissen bereits, was isoliert, gesichert und gemeldet werden muss.

## Was Sie damit tun sollten

1. Laden Sie ihn herunter und lesen Sie ihn vor einem Vorfall, nicht währenddessen.
2. Teilen Sie ihn mit den Personen, die eine Krise bewältigen würden: IT, Management, Finanzen.
3. Bewahren Sie eine Offline-Kopie auf, genauso wie Sie Ihren BCP/DRP-Plan aufbewahren.


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://docs.stoik.io/cyber-best-practices/de/einen-cyberangriff-bewaltigen/incident-response-reflexes.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.