Allgemeine Vorfallmeldung

Was ist Allgemeine Vorfallmeldung?

Eine Meldung in den ersten fünfzehn Minuten ist mehr wert als eine forensische Untersuchung, die erst drei Tage später beginnt. Schwierig ist oft schon die Entscheidung, ob ein Ereignis gemeldet werden sollte. Diese Übung schult genau dieses Urteil: Eine automatische Warnung zeigt eine erfolgreiche Anmeldung bei Ihrem Konto um 3:47 Uhr aus einer Stadt, in der Sie nie waren. Sie benennen die Angaben, die den Vorfall ernst machen, melden ihn im Vorfallportal als unbefugten Zugriff und ändern Ihr Passwort, während das Sicherheitsteam reagiert.

Was Sie lernen in Allgemeine Vorfallmeldung

• Ein gewöhnliches Sicherheitsereignis von einem zu meldenden Vorfall unterscheiden und auch ohne Gewissheit handeln
• Eine Anmeldewarnung anhand von Uhrzeit, Standort und Erfolg oder Scheitern der Anmeldung kritisch beurteilen
• Wählen Sie die richtige Vorfallkategorie aus, damit ein Bericht sofort das richtige Team erreicht
• Einen sachlichen Vorfallbericht mit den Angaben verfassen, die das Sicherheitsteam für eine schnelle Ersteinschätzung braucht
• Zusätzlich zur Vorfallmeldung kompromittierte Zugangsdaten umgehend ändern, um weiteren Zugriff zu verhindern

Allgemeine Vorfallmeldung — Trainingsschritte

1. Eine ungewöhnliche Warnung

   Ein Donnerstagmorgen wie jeder andere. Unter den E-Mails der vergangenen Nacht findet sich eine automatische Sicherheitswarnung der ClearView-Systeme: Jemand hat sich von einem Ort, an dem Sie noch nie waren, bei Ihrem Konto angemeldet.

2. Warnung prüfen

   Alice prüft die Sicherheitswarnung sorgfältig. Mehrere Angaben beunruhigen sie.

3. Entscheidung zur Meldung

   Alice erinnert sich an ihre Sicherheitsschulung. Ein Sicherheitsvorfall ist jedes Ereignis, das vertrauliche Daten gefährden, unbefugten Zugriff ermöglichen, den Betrieb stören oder gegen Sicherheitsrichtlinien verstoßen könnte. Die verdächtige Anmeldung fällt eindeutig darunter. Alice beschließt, sie sofort über den Link in der Sicherheitswarnung zu melden.

4. Vorfallmeldeportal aufrufen

   Alice öffnet das interne Vorfallmeldeportal. Sie meldet sich mithilfe ihres Passwortmanagers sicher an – so nutzt sie starke, einmalige Zugangsdaten.

5. Vorfalltyp auswählen

   Das Meldeformular zeigt mehrere Kategorien. Da eine unbefugte Anmeldung bei Alices Konto von einem fremden Standort aus erfolgte, muss sie den passenden Vorfalltyp wählen. Die verdächtige Anmeldung aus Jakarta fällt eindeutig unter Unberechtigter Zugriff .

6. Ausfüllen des Vorfallberichts

   Nach der Auswahl des Vorfalltyps schildert Alice sachlich, was geschehen ist. Sie nennt Zeitpunkt und Standort aus der Warnung und stellt klar, dass sie die Anmeldung nicht autorisiert hat.

7. Was den Bericht verwertbar macht

   Das Portal zeigt noch einmal an, was Alice eingereicht hat. Bevor sie weitermacht, prüft sie, ob das Sicherheitsteam damit arbeiten könnte, ohne bei ihr nachfragen zu müssen.

8. Sofortige Reaktionsmaßnahmen

   Nachdem Alice ihren Bericht eingereicht hat, erhält sie die Bestätigung, dass das Sicherheitsteam benachrichtigt wurde. Das System empfiehlt ihr, sofort das Passwort zu ändern und die letzten Kontoaktivitäten zu prüfen. Alice weiß, dass schnelles Handeln den Schaden durch einen möglichen Sicherheitsvorfall begrenzen kann.

9. Zugangsdaten ändern

   Alice nutzt den Passwortmanager des Unternehmens, um ein starkes, einmaliges Passwort zu erzeugen. Falls ihr altes Passwort kompromittiert wurde, ist die sofortige Änderung entscheidend, um weiteren unbefugten Zugriff zu verhindern. Vor der Änderung muss Alice ihr bisheriges Passwort eingeben, damit das Formular ihre Identität prüfen kann.

10. Reaktion des IT-Teams

    Innerhalb weniger Minuten erhält Alice eine Antwort vom IT-Sicherheitsteam. Es untersucht die verdächtige Anmeldung bereits und hat den Zugriff von der ausländischen IP-Adresse auf Unternehmenssysteme vorübergehend gesperrt.