Was sollten wir während eines Cybervorfalls vermeiden?
Eine kurze Liste häufiger Fehler. Löschen oder neu aufsetzen Sie keine Rechner, bevor Beweise gesichert sind, sonst verlieren Sie die Möglichkeit herauszufinden, wie der Angreifer hereinkam. Setzen Sie Passwörter nicht einzeln zurück, solange der Angreifer zusieht; planen Sie die Eindämmung und führen Sie sie in einem Zug durch. Besprechen Sie den Vorfall nicht per E-Mail oder Chat, die kompromittiert sein könnten. Kontaktieren oder bezahlen Sie die Angreifer nicht ohne Rat Ihres Dienstleisters, Versicherers und Ihrer Anwälte. Stellen Sie nicht aus Backups wieder her, bevor Sie wissen, dass sie älter als der Einbruch sind. Verkünden Sie nicht öffentlich, was Sie noch nicht wissen, und versprechen Sie Kunden nicht, dass keine Daten betroffen sind, bevor Sie es geprüft haben. Versäumen Sie keine Fristen: Eine NIS2NIS2: zweite EU-Richtlinie zur Netz- und Informationssicherheit. Das EU-Cybersicherheitsrecht (Richtlinie (EU) 2022/2555) mit Sicherheits- und Meldepflichten für viele Unternehmen.-Frühwarnung oder eine DSGVODSGVO: Datenschutz-Grundverordnung. Das EU-Datenschutzrecht (Verordnung (EU) 2016/679).-Meldung kann mit unvollständigen Angaben abgegeben und später ergänzt werden. Und hören Sie nicht auf, das Netz zu beobachten, wenn die Systeme wieder laufen.
Weiterlesen
Verwandte Fragen
- Wie finden wir Patient null, den ersten Rechner, den der Angreifer übernommen hat?
- Was ist ein forensisches Abbild, und wann brauchen wir eines?
- Was ist die Beweiskette (Chain of Custody) bei digitalen Beweisen?
- Wie sichern wir Logs, bevor sie überschrieben werden?
- Was bedeutet Beseitigung (Eradication) in der Incident Response?
Begriffe auf dieser Seite
- NIS2 (zweite EU-Richtlinie zur Netz- und Informationssicherheit)
- Das EU-Cybersicherheitsrecht (Richtlinie (EU) 2022/2555) mit Sicherheits- und Meldepflichten für viele Unternehmen.
- DSGVO (Datenschutz-Grundverordnung)
- Das EU-Datenschutzrecht (Verordnung (EU) 2016/679).