Vorfallsreaktion
Home»Vorfallsreaktion
Was passiert, wenn etwas schiefgeht
Ein Sicherheitsvorfall ist jedes bestätigte oder begründet vermutete Ereignis, das die Vertraulichkeit, Integrität oder Verfügbarkeit eines Dienstes oder seiner Daten beeinträchtigt. Benachrichtigungsfristen richten sich nach den geltenden vertraglichen und gesetzlichen Anforderungen und nicht nach einem hier fest zugesagten Versprechen.
- 01
Erkennung
Ein Sicherheitsvorfall wird durch Monitoring, eine interne Überprüfung oder eine Meldung eines Kunden oder Dritten identifiziert.
- 02
Eindämmung
Es werden unmittelbare Maßnahmen ergriffen, um Umfang und Auswirkungen des Vorfalls zu begrenzen.
- 03
Untersuchung
Ursache, Umfang sowie betroffene Systeme oder Daten werden untersucht.
- 04
Behebung
Die zugrunde liegende Ursache wird behoben und betroffene Systeme werden in einen sicheren Zustand zurückversetzt.
- 05
Kundenkommunikation
Betroffene Kunden werden gemäß den für das jeweilige Projekt geltenden vertraglichen und gesetzlichen Anforderungen informiert.
- 06
Wiederherstellung
Der Normalbetrieb wird wiederhergestellt, überprüft und auf ein erneutes Auftreten hin überwacht.
- 07
Nachbereitung
Der Vorfall wird ausgewertet, um Folgemaßnahmen abzuleiten und die Wahrscheinlichkeit eines erneuten Auftretens zu verringern.