Incident Response

Welche Phasen hat Incident Response?

Der etablierte Zyklus umfasst sechs Schritte: Vorbereitung (Plan, Rollen, Kontakte, Werkzeuge), Identifikation (Ist das ein Vorfall? Welches Ausmaß?), Eindämmung (Ausbreitung stoppen, Systeme isolieren), Beseitigung (Schadsoftware und Angreifer-Zugänge entfernen), Wiederherstellung (Systeme kontrolliert zurück in den Betrieb) und Lessons Learned (Was muss sich ändern, damit es nicht wieder passiert?). Die Vorbereitung ist die wichtigste Phase - sie findet statt, bevor etwas brennt.

Warum braucht jedes Unternehmen einen Incident-Response-Plan?

Weil im Ernstfall niemand mehr in Ruhe nachdenkt: Wenn Ransomware zuschlägt, zählt jede Minute, und wer erst dann überlegt, wen er anrufen muss und ob das Backup funktioniert, verliert Zeit und Geld. Ein Plan legt vorab fest, wer entscheidet, wer kommuniziert, welche Systeme Priorität haben und wie Behörden, Kunden und Versicherer informiert werden. Regulierung verschärft den Zeitdruck: NIS2 verlangt eine Frühwarnung ans BSI binnen 24 Stunden, die DSGVO die Meldung von Datenpannen binnen 72 Stunden - die Meldepflichten im Überblick.

Wie fängt man an?

Klein und konkret: Notfallkontakte auf eine Seite (auch offline verfügbar!), die drei wahrscheinlichsten Szenarien durchspielen - Ransomware, kompromittiertes E-Mail-Konto, Datenabfluss - und einmal jährlich als Übung durchlaufen. Die vollständige Anleitung liefert der Schritt-für-Schritt-Leitfaden zum Incident-Response-Plan.