# Was ist Incident Response?

Incident Response ist das geordnete Vorgehen, mit dem ein Unternehmen einen Sicherheitsvorfall erkennt, eindämmt, sich davon erholt und daraus lernt. Dazu gehört die technische Arbeit, etwa Rechner isolieren, den Angreifer entfernen und Systeme wiederherstellen, und die Entscheidungen darum herum: wer leitet, wer informiert wird, wann externe Hilfe kommt, was an Behörden, Versicherer und Kunden gemeldet wird. Ein kleines Unternehmen braucht dafür kein Sicherheitsteam. Es braucht einen kurzen schriftlichen Plan, Telefonnummern, die funktionieren, wenn E-Mail ausfällt, jemanden, der nachts entscheiden darf, und Beweise, die zeigen, was passiert ist. NetSenX hilft bei Beweisen und Fristen: Es erkennt Netzverhalten, das oft auf einen Einbruch hinweist, erklärt jeden Alarm und verfolgt die Fristen nach Artikel 23 NIS2 pro Vorfall. Angreifer entfernen oder Systeme wiederherstellen kann es nicht.

FAQ: [Reaktion auf Vorfälle](https://netsenx.com/de/faq/incident) · https://netsenx.com/de/faq/what-is-incident-response

## Weiterlesen

- https://netsenx.com/de/detect-ransomware-on-the-network
- https://netsenx.com/de/nis2-incident-reporting-deadlines

## Verwandte Fragen

- [Welche Phasen hat Incident Response?](https://netsenx.com/de/faq/what-are-the-phases-of-incident-response)
- [Wie bereiten wir uns auf einen Cybervorfall vor, bevor er passiert?](https://netsenx.com/de/faq/how-to-prepare-for-a-cyber-incident)
- [Was gehört in einen Incident-Response-Plan?](https://netsenx.com/de/faq/what-should-an-incident-response-plan-contain)
- [Wer gehört in einem kleinen Unternehmen ins Incident-Team?](https://netsenx.com/de/faq/who-belongs-on-a-small-company-incident-team)
- [Was ist ein Incident-Response-Retainer, und brauchen wir einen?](https://netsenx.com/de/faq/what-is-an-incident-response-retainer)