Welche Beweise sollten wir für Versicherer, Polizei und Behörde aufbewahren?
Bewahren Sie alles unverändert auf, was zeigt, was wann geschah und was Sie getan haben. Dazu gehören das Vorfallprotokoll mit Uhrzeiten und Entscheidungen; Exporte der Logs von Firewall, VPN, Verzeichnis, E-Mail und Endpunkten; die Lösegeldforderung und alle Nachrichten der Angreifer; Screenshots dessen, was Benutzer sahen; forensische Abbilder, wo Fachleute sie erstellt haben; und Belege der entstandenen Kosten. Notieren Sie zu jeder Datei Hash, Speicherort und wer sie in der Hand hatte. Versicherer brauchen meist die Zeitleiste und die Kostenbelege; die Polizei die Nachrichten der Angreifer, Zahlungsforderungen und Indikatoren; Behörden wollen wissen, welche Daten betroffen waren und wie Sie reagiert haben. Fragen Sie jede Stelle früh, was sie braucht, und bewahren Sie Kopien außerhalb der betroffenen Systeme auf. NetSenX-Alarme mit Zeiten, Hosts und Zielen sowie das Audit-Log können Teil dieses Pakets sein, mit PDF-Berichten ab dem Starter-Plan.
Weiterlesen
Verwandte Fragen
- Wie lange bewahrt NetSenX die Netzbeweise eines Vorfalls auf?
- Sollen wir eine Incident-Response-Firma beauftragen oder einen Vorfall selbst bewältigen?
- Wie teilen wir Kunden mit, welche Daten von einem Einbruch betroffen waren?
- Können Netzbeweise zeigen, dass die Daten eines bestimmten Kunden nicht abgeflossen sind?
- Wen können wir nach einem Cyberangriff kostenlos um Hilfe bitten?