IT-Security - Der praktische Leitfaden

KAPITEL 6

Incident Response – die Reaktion auf Sicherheitsvorfälle

Wie der Name nahelegt, handelt es sich hierbei um die Sammlung von Prozessen und Prozeduren, die ausgelöst werden, nachdem ein Sicherheitsvorfall bzw. Zwischenfall erkannt wurde. In der heutigen IT reicht die Palette der Vorfälle von einem einzelnen kompromittierten Endpunkt bis zu Störungen kompletter Netzwerke, die eine massive Datenpanne zur Folge haben. Datenpannen und unternehmensweite Angriffe treten mittlerweile immer häufiger auf, sodass entsprechende Reaktionen inzwischen deutlich mehr umfassen als diese Prozesse und Prozeduren und eine ganz eigene Disziplin in der IT-Sicherheit ausmachen.

In diesem Kapitel werden wir die verschiedenen Prozesse diskutieren, die an der ...