Sicherheitsvorfälle & Incident Response

Ein Sicherheitsvorfall ist ein Ereignis, das die Vertraulichkeit, Integrität oder Verfügbarkeit von Informationen beeinträchtigt oder beeinträchtigen könnte. Beispiele sind Ransomware-Angriffe, Datenpannen, Phishing-Vorfälle, unbefugter Zugriff und DDoS-Angriffe.

Als erstes muss der Vorfall eingedämmt werden, damit sich der Schaden nicht ausweitet. Parallel dazu sind ISB und Geschäftsführung zu informieren und der Incident-Response-Plan zu aktivieren. Beweise müssen gesichert werden, bevor Systeme verändert werden. Gleichzeitig ist zu prüfen, ob Meldepflichten greifen, denn die 72-Stunden-Frist nach DSGVO beginnt mit Bekanntwerden. Alle Schritte sind lückenlos zu dokumentieren.

Ein Incident-Response-Plan ist ein dokumentierter Prozess, der im Voraus festlegt, wer bei einem Sicherheitsvorfall was tut. Er definiert Rollen und Verantwortlichkeiten, legt Eskalationswege fest und beschreibt Kommunikationsprozesse nach innen und außen. Konkrete Maßnahmen zur Eindämmung und Wiederherstellung sind ebenso enthalten wie Anforderungen an Dokumentation und Meldefristen.

Datenpannen müssen nach DSGVO innerhalb von 72 Stunden an die Aufsichtsbehörde gemeldet werden. Unter NIS2 gibt es eine gestufte Meldepflicht: 24 Stunden Erstmeldung, 72 Stunden Folgemeldung. DORA schreibt für den Finanzsektor zusätzliche Meldepflichten bei schwerwiegenden Störungen der IT- und Kommunikationssysteme vor.

Studien zeigen konsistent: Der Mensch ist das häufigste Einfallstor. Phishing-E-Mails, die Mitarbeitende zur Eingabe von Zugangsdaten verleiten, sind für einen Großteil aller Vorfälle verantwortlich. Danach folgen ungepatchte Systeme mit bekannten Schwachstellen und schwache oder wiederverwendete Passwörter. Technische Schutzmaßnahmen allein reichen deshalb nicht aus: Regelmäßige Schulungen und Phishing-Simulationen sind genauso wichtig wie Firewalls und Virenscanner.

Das hängt von Art und Umfang des Vorfalls ab. Ob akute Soforthilfe, Begleitung der Meldeprozesse oder strukturierte Aufarbeitung: Wir besprechen im ersten Gespräch, was Ihre Situation konkret erfordert.