Wie sollten HR und IT mit einem Sicherheitsalarm umgehen, der das Gerät eines Beschäftigten betrifft?
Zuerst als Sicherheitsereignis zu einem Gerät, nicht als Beweis gegen eine Person. Ein Alarm sagt, dass sich ein Gerät ungewöhnlich verhalten hat: Es kann infiziert sein, von jemand anderem benutzt werden oder etwas Legitimes tun, das seltsam aussieht. Die IT klärt zuerst die Fakten: was das Gerät getan hat, wann, ob Schadsoftware vorhanden ist und ob ein Konto missbraucht wurde. HR wird nur einbezogen, wenn die Fakten auf ein Fehlverhalten hindeuten, und dann nach Ihrer Disziplinarregelung, dem Arbeitsrecht und dem Datenschutzrecht, am besten nach Rücksprache mit dem Datenschutzbeauftragten. Halten Sie den Kreis klein, dokumentieren Sie jeden Schritt und nennen Sie keine Namen, bevor die Fakten klar sind. NetSenX unterstützt diese Trennung: Seine Alarme beschreiben Geräte, Verbindungen und Ziele, und das Audit-Log hält fest, wer einen Alarm bearbeitet und was entschieden hat.
Allgemeine Information, keine Rechtsberatung. Nationale Gesetze können die hier zitierten EU-Texte ergänzen, etwa um Fristen, Formulare oder Meldewege: Prüfen Sie die Regeln Ihres Landes.
Weiterlesen
Verwandte Fragen
- Darf ein Netzwerk-Sicherheitswerkzeug für Ermittlungen gegen Beschäftigte genutzt werden?
- Dürfen Netzwerkprotokolle in der EU in einem arbeitsrechtlichen Verfahren verwendet werden?
- Wie verhindern wir, dass Netzwerk-Sicherheitsüberwachung zur Überwachung der Beschäftigten wird?
- Können Angreifer einen ungenutzten Bürorechner verwenden?
- Wie bemerken wir Aktivität auf einem Rechner, der eigentlich ruhen sollte?