# Welche Phasen hat Incident Response?

Das bekannteste Modell hat sechs: Vorbereitung, Identifizierung, Eindämmung, Beseitigung, Wiederherstellung und Lessons Learned, aus dem Handbuch für Incident Handler des SANS Institute. Der frühere Leitfaden von NIST, SP 800-61 Revision 2, fasste dieselbe Arbeit in vier Phasen zusammen. Im April 2025 ersetzte NIST ihn durch SP 800-61 Revision 3, die Incident Response an die sechs Funktionen des Cybersecurity Framework 2.0 bindet: Govern, Identify, Protect, Detect, Respond und Recover. Alle sagen dasselbe: Der größte Teil der Arbeit liegt vor dem Vorfall, in der Vorbereitung, und danach, in der Verbesserung. Für ein kleines Unternehmen ist die praktische Reihenfolge einfach: bemerken, Schaden begrenzen, Ursache entfernen, sicher weiterarbeiten und ändern, was den Vorfall ermöglicht hat. Diese Abfolge für die eigenen Systeme aufzuschreiben, ist der nützlichste erste Schritt.

FAQ: [Reaktion auf Vorfälle](https://netsenx.com/de/faq/incident) · https://netsenx.com/de/faq/what-are-the-phases-of-incident-response

## Weiterlesen

- https://netsenx.com/de/detect-ransomware-on-the-network
- https://netsenx.com/de/nis2-incident-reporting-deadlines

## Verwandte Fragen

- [Wie bereiten wir uns auf einen Cybervorfall vor, bevor er passiert?](https://netsenx.com/de/faq/how-to-prepare-for-a-cyber-incident)
- [Was gehört in einen Incident-Response-Plan?](https://netsenx.com/de/faq/what-should-an-incident-response-plan-contain)
- [Wer gehört in einem kleinen Unternehmen ins Incident-Team?](https://netsenx.com/de/faq/who-belongs-on-a-small-company-incident-team)
- [Was ist ein Incident-Response-Retainer, und brauchen wir einen?](https://netsenx.com/de/faq/what-is-an-incident-response-retainer)
- [Was ist eine Tabletop-Übung, und wie führen wir sie durch?](https://netsenx.com/de/faq/what-is-a-tabletop-exercise)