Sofortmaßnahmen im Falle eines IT-Sicherheitsvorfalls
Wenn ein Cyberangriff zuschlägt, entscheiden die ersten Minuten darüber, wie schlimm es wird. Die Sofortmaßnahmen im Falle eines IT-Sicherheitsvorfalls Dokument ist ein kurzer, druckbarer Leitfaden, der Ihnen sagt, was Sie tun sollen und was Sie niemals tun sollen, in den Momenten, bevor das Stoïk CERT die technische Reaktion übernimmt.
Es deckt die bei jedem Vorfall üblichen Sofortmaßnahmen ab, dann die spezifischen ersten Schritte für die wichtigsten Angriffsarten: Ransomware, Überweisungsbetrug (BEC), Datenlecks, DDoS und Kontoübernahme.
Die 3 goldenen Regeln
Aus dem Dokument übernommen, gelten diese für jeden Vorfall:
Bewahren Sie Ruhe. Überstürzte Entscheidungen verschlimmern die Situation fast immer.
Rufen Sie das Stoïk CERT an vor jeder technischen Maßnahme oder externen Kommunikation.
Dokumentieren Sie alles: Zeitpunkt, betroffene Systeme, bereits ergriffene Maßnahmen.
Warum Sie es herunterladen sollten
Die Maßnahmen, die Sie in der ersten Stunde ergreifen, prägen die gesamte Wiederherstellung. Sie müssen vorbereitet sein und dürfen nicht unter Druck improvisiert werden.
Bei einem echten Angriff können Ihre Systeme ausfallen oder nicht vertrauenswürdig sein. Ein Leitfaden, den Sie bereits gelesen und idealerweise ausgedruckt haben, ist einer, den Sie noch nutzen können.
Er beschleunigt den Anruf beim CERT: Sie wissen bereits, was isoliert, gesichert und gemeldet werden muss.
Was Sie damit tun sollten
Laden Sie ihn herunter und lesen Sie ihn vor einem Vorfall, nicht währenddessen.
Teilen Sie ihn mit den Personen, die eine Krise bewältigen würden: IT, Management, Finanzen.
Bewahren Sie eine Offline-Kopie auf, genauso wie Sie Ihren BCP/DRP-Plan aufbewahren.
Zuletzt aktualisiert
War das hilfreich?