# Wie entscheiden wir, wie schwer ein Vorfall wiegt?

Nach der Wirkung auf das Geschäft, nicht danach, wie alarmierend er aussieht. Eine einfache Skala reicht: niedrig, wenn ein Gerät betroffen und eingedämmt ist, mittel, wenn ein Konto oder mehrere Geräte beteiligt sind, hoch, wenn wichtige Systeme oder personenbezogene Daten gefährdet sind, und kritisch, wenn der Betrieb stillsteht oder Daten das Unternehmen verlassen haben. Fragen Sie, was betroffen ist, wie viele Systeme und Personen, ob personenbezogene oder Kundendaten beteiligt sind, ob es sich ausbreitet und ob Leistungen gestört sind, die Sie für andere erbringen. Die Antwort entscheidet, wer angerufen wird, wie schnell und ob Meldepflichten greifen können: NIS2 arbeitet mit dem Begriff des erheblichen Vorfalls, die DSGVO mit der Verletzung des Schutzes personenbezogener Daten, jeweils mit eigenen Kriterien. Legen Sie die Skala vorab fest und schreiben Sie sie in Ihren Plan. NetSenX zeigt bei jedem Alarm, was auf welchen Hosts gesehen wurde, ein Ausgangspunkt für diese Bewertung, kein Ersatz dafür.

FAQ: [Reaktion auf Vorfälle](https://netsenx.com/de/faq/incident) · https://netsenx.com/de/faq/how-to-decide-how-serious-an-incident-is

## Weiterlesen

- https://netsenx.com/de/detect-ransomware-on-the-network
- https://netsenx.com/de/nis2-incident-reporting-deadlines

## Verwandte Fragen

- [Wer trifft während eines Cybervorfalls die Entscheidungen?](https://netsenx.com/de/faq/who-makes-decisions-during-a-cyber-incident)
- [Was muss die Geschäftsleitung am ersten Tag eines Cybervorfalls entscheiden?](https://netsenx.com/de/faq/what-management-decides-in-the-first-day-of-an-incident)
- [Wie kommunizieren wir während eines Vorfalls, wenn unsere E-Mail kompromittiert sein könnte?](https://netsenx.com/de/faq/how-to-communicate-when-email-may-be-compromised)
- [Warum sollten wir während eines Vorfalls ein schriftliches Protokoll führen?](https://netsenx.com/de/faq/why-keep-a-written-log-during-an-incident)
- [Wie dämmen wir einen Vorfall ein, ohne Beweise zu vernichten?](https://netsenx.com/de/faq/how-to-contain-an-incident-without-destroying-evidence)