Fehler ohne Angst melden

Was ist Fehler ohne Angst melden?

Ein Kollege teilt dem Team mit, dass er sein Passwort auf einer wirkungslosen Signaturseite eingegeben hat, es gerade ändert und keinen Anlass sieht, das Sicherheitsteam einzuschalten. Es ist nicht Ihr Vorfall, und Sie melden ihn trotzdem. Sie melden nur, was Sie wissen, und sehen dann aus der Sicht des Angreifers, was die Passwortänderung unberührt lässt: eine aktive Sitzung und eine E-Mail-Weiterleitungsregel. Sie nehmen die Erkenntnis mit, warum die Meldung eines Unbeteiligten bestimmt, wie lange ein Angreifer arbeiten kann.

Was Sie lernen in Fehler ohne Angst melden

• Melden Sie den Sicherheitsfehler eines Kollegen, auch wenn er sagt, die Sache sei erledigt.
• Verfassen Sie eine Meldung, die nur festhält, was Sie wissen, ohne Schuldzuweisung oder Vermutungen.
• Erklären Sie, warum eine Passwortänderung eine bestehende Sitzung nicht beendet.
• Finden und entfernen Sie eine Weiterleitungsregel, die ein Angreifer im Postfach hinterlassen hat.
• Erkennen Sie, dass die Meldezeit und nicht Erkennungs-Tools das Zeitfenster des Angreifers bestimmt.

Fehler ohne Angst melden — Trainingsschritte

1. Marcus findet Gründe, nicht zu melden

   Eine Nachricht erreicht den Verteiler des Betriebsteams. Sie ist nicht an Sie gerichtet. Der Absender hält den Vorfall bereits für harmlos.

2. Drei Dinge, die Marcus annimmt

   Jeder Satz in dieser Nachricht ist ein Argument gegen eine Meldung. Prüfen Sie, welche Annahmen dahinterstecken.

3. Meldeportal öffnen

   Es ist nicht Ihr eigener Vorfall. Sie haben keinen Beleg dafür, dass überhaupt etwas passiert ist, und Marcus möchte keine Eskalation. Melden Sie den Sachverhalt trotzdem. Melden Sie sich dazu im Portal an.

4. Nur die bekannten Fakten melden

   Schreiben Sie auf, was geschehen ist, ohne Vermutungen darüber, ob die Seite bösartig war, ohne Marcus zu bewerten und ohne sich für einen möglichen Fehlalarm zu entschuldigen. Uhrzeiten und überprüfbare Fakten machen die Meldung verwertbar.

5. Warum dieser Bericht nützlich ist

   Entscheidend ist nicht, dass Sie Alarm schlagen. Ihre Meldung enthält genug Informationen, damit das Sicherheitsteam sofort handeln kann, ohne erst jemanden anrufen zu müssen.

6. Was die Passwortänderung bewirkt hat

7. Er war bereits angemeldet

   Bob erbeutete das Passwort um 11:40 Uhr und meldete sich damit um 11:47 Uhr an, sechs Minuten nach der E-Mail von Marcus an den Verteiler, während alle die Sache als erledigt betrachteten. Als Marcus um 12:10 Uhr sein Passwort änderte, wurde dadurch keine bestehende Sitzung beendet.

8. Was er zuerst liest

   Er stöbert nicht, sondern sucht gezielt nach Geld. Gleich oben im Posteingang findet er eine passende Nachricht.

9. 84.000 stehen zur Zahlung an

   Ein Lieferant hat gerade per E-Mail eine neue Bankverbindung mitgeteilt. Die Zahlung ist noch nicht erfolgt.

10. Dauerhafter Zugriff ohne Aufwand

    Eine Sitzung lässt sich beenden. Eine hinterlassene Postfachregel läuft weiter, bis jemand sie entdeckt und entfernt.