Datensicherung und Notfall
Incident Response
Das geordnete Vorgehen bei einem Sicherheitsvorfall: erkennen, eindämmen, Ursache klären, Systeme bereinigen und wieder in Betrieb nehmen.
Incident Response (Reaktion auf einen Sicherheitsvorfall) beschreibt, was passiert, sobald ein Angriff entdeckt oder vermutet wird. Etwa wenn ein Mitarbeiter auf einen Link in einer Phishing-Mail geklickt hat, ein Postfach plötzlich Spam verschickt oder Dateien auf dem Server seltsame Endungen tragen.
Der Ablauf folgt meist denselben Schritten. Zuerst eindämmen: betroffene Geräte vom Netz trennen, kompromittierte Kennwörter sperren. Dann Spuren sichern und klären, wie der Angreifer hereingekommen ist und wie weit er gekommen ist. Erst danach wird bereinigt und aus sauberen Sicherungen wiederhergestellt. Wer zu früh neu installiert, löscht oft die Hinweise, die Versicherung und Behörden brauchen.
Ein häufiger Fehler aus Panik: das befallene Gerät sofort ausschalten. Besser ist meist, es nur vom Netzwerk zu trennen und auf Anweisung zu warten. Wie das bei Ihnen konkret läuft, gehört in den IT-Notfallplan. Werkzeuge wie EDR helfen, Vorfälle früh zu bemerken und einzelne Geräte per Klick zu isolieren.
Für Ihren Betrieb
Legen Sie fest, wen Ihre Mitarbeiter bei einem Verdacht zuerst anrufen, und sagen Sie es ihnen. Ein früher Anruf ist im Ernstfall Gold wert, auch wenn es am Ende falscher Alarm war.