Was ist ein Lessons-Learned-Review nach einem Vorfall?
Es ist eine Besprechung, meist wenige Wochen nach dem Vorfall, in der alle Beteiligten durchgehen, was passiert ist und was sich ändern soll. Rekonstruieren Sie die Zeitleiste anhand des Vorfallprotokolls und stellen Sie dann vier Fragen: Was lief gut, was lief schlecht, was wussten oder hatten wir nicht, und was ändern wir, mit einer verantwortlichen Person und einem Termin für jede Änderung. Ohne Schuldzuweisung: Ziel ist, Systeme und Abläufe zu verbessern, nicht jemanden zu bestrafen, sonst werden beim nächsten Mal Fehler verschwiegen. Typische Ergebnisse sind ein geschlossener Fernzugang, MFA, wo sie fehlte, ein inzwischen offline gehaltenes Backup, eine funktionierende Telefonliste, ein länger aufbewahrtes Log. Übernehmen Sie die Ergebnisse in Ihren Plan und Ihre nächste Tabletop-Übung. NetSenX-Alarme und das Audit-Log geben dem Review eine sachliche Zeitleiste für die Netzseite.
Weiterlesen
Verwandte Fragen
- Was tun wir mit einem Sicherheitsalarm in der Nacht, wenn niemand Bereitschaft hat?
- Hätten wir einen Ransomware-Angriff am Wochenende kommen sehen können?
- Wie viel Zeit vergeht zwischen dem ersten Zugang und der Verschlüsselung?
- Wie kann sich Ransomware über einen USB-Stick oder eine externe Festplatte verbreiten?
- Welche Beweise sollten wir für Versicherer, Polizei und Behörde aufbewahren?