Was ist Incident Response?

Incident Response ist das geordnete Vorgehen, mit dem ein Unternehmen einen Sicherheitsvorfall erkennt, eindämmt, sich davon erholt und daraus lernt. Dazu gehört die technische Arbeit, etwa Rechner isolieren, den Angreifer entfernen und Systeme wiederherstellen, und die Entscheidungen darum herum: wer leitet, wer informiert wird, wann externe Hilfe kommt, was an Behörden, Versicherer und Kunden gemeldet wird. Ein kleines Unternehmen braucht dafür kein Sicherheitsteam. Es braucht einen kurzen schriftlichen Plan, Telefonnummern, die funktionieren, wenn E-Mail ausfällt, jemanden, der nachts entscheiden darf, und Beweise, die zeigen, was passiert ist. NetSenX hilft bei Beweisen und Fristen: Es erkennt Netzverhalten, das oft auf einen Einbruch hinweist, erklärt jeden Alarm und verfolgt die Fristen nach Artikel 23 NIS2NIS2: zweite EU-Richtlinie zur Netz- und Informationssicherheit. Das EU-Cybersicherheitsrecht (Richtlinie (EU) 2022/2555) mit Sicherheits- und Meldepflichten für viele Unternehmen. pro Vorfall. Angreifer entfernen oder Systeme wiederherstellen kann es nicht.

← Alle 60 Fragen zu Reaktion auf VorfälleAlle Themen