[Wás b~éí éí~ñém C~ýbér~vórf~áll z~ú túñ~ íst, T~éíl 2: Ñ~ícht~téch~ñísc~hé Ré~áktí~óñ]

[Wíé béspróchéñ íñ dér érstér Téíl Íñ díésér Séríé íst díé érsté téchñísché Réáktíóñ ñách éíñém Cýbérvórfáll éñtschéídéñd, úm déñ Vórfáll éíñzúdämméñ úñd wéítéréñ Dátéñdíébstáhl zú vérhíñdérñ. Wéññ dás Áúsmáß dés Cýbérvórfálls íñs Blíckféld gérät, íst és wíchtíg, áúch kléíñé Détáíls zú béáchtéñ, díé sích béí dér Fórmúlíérúñg dér ñíchttéchñíschéñ Réáktíóñ áls ñützlích érwéíséñ köññtéñ. Éíñ Pláñ zúr Réáktíóñ áúf Cýbérvórfällé múss fést véráñkért séíñ. Gártñér défíñíért díés áls:]

[Díésér áúch áls „Pláñ zúr Réáktíóñ áúf Cómpútérvórfällé“ békáññté Pláñ wírd vóñ éíñém Úñtérñéhméñ fórmúlíért, úm áúf pótéñzíéll kátástróphálé Cómpútérvórfällé wíé Víréñ ódér Háckéráñgríffé zú réágíéréñ. Dér CÍRP sóllté Máßñáhméñ béíñháltéñ, mít déñéñ féstgéstéllt wérdéñ káññ, ób dér Vórfáll vóñ éíñér bösártígéñ Qúéllé hérrührt — úñd, fálls já, zúr Éíñdämmúñg dér Bédróhúñg úñd zúr Ísólíérúñg dés Úñtérñéhméñs vóm Áñgréífér.]

[Dér P~láñ í~ñfór~míér~t übér~ díé Z~úsám~méñs~étzú~ñg dé~r zús~täñdí~géñ T~éáms~, díé s~ích m~ít ét~wáíg~éñ Vó~rfäll~éñ bé~fáss~éñ wé~rdéñ~. Éíñ B~éísp~íél k~öññté~ séíñ~:]

• [Érst~hélf~ér]
• [Tákt~ísch~ (Sích~érhé~ít)]
• [Téám~kóór~díñá~tór (C~-Lévé~l)]
• [Réch~tlíc~hés]
• [Öfféñ~tlíc~hkéí~tsár~béít~]

[Díé Érsthélfér síñd íñ dér Régél dér ÍT-Hélpdésk, dér sích íñ dér Régél mít ÍT-bézógéñéñ Próbléméñ úñd dér Béhébúñg vóñ Próbléméñ íñ dér Órgáñísátíóñ béfásst. Wéññ és sích béí éíñém géméldétéñ Próblém úm éíñ Síchérhéítspróblém háñdélt, wírd és schñéll áñ dás táktísché (Síchérhéíts-) Téám wéítérgéléítét, dás jé ñách Schwéré dés Vórfálls éíñ spézíálísíértérés éxtérñés Íñcídéñt-Réspóñsé-Téám híñzúzíéhéñ káññ. Díésés Téám íst dáññ für díé détáíllíértéré fóréñsísché Úñtérsúchúñg úñd Úrsáchéñáñálýsé véráñtwórtlích. Íñ dér Régél érhält éíñé Führúñgskráft áúf Führúñgsébéñé, z. B. éíñ CÍÓ ódér CÍSÓ, régélmäßíg Íñfórmátíóñéñ, díé áñ díé óbérsté Führúñgsébéñé wéítérgégébéñ wérdéñ köññéñ, íñsbésóñdéré ím schwérwíégéñdéñ Fáll éíñés Dátéñschútzvérlétzúñg. Sóllté éíñ Kómmúñíkátíóñsbédárf íñ Bézúg áúf Réchts- ódér Öfféñtlíchkéítsárbéít éñtstéhéñ, sólltéñ díé jéwéílígéñ Téáms híñzúgézógéñ wérdéñ. Áll díésé Schrítté sólltéñ Téíl dér Stáñdárdárbéítsáñwéísúñg (SÓP) áls Téíl dés Gésámtpláñs séíñ.]

[Állé Mítárbéítér íññérhálb dér Órgáñísátíóñ sólltéñ sích áúch dárübér ím Kláréñ séíñ, wíé éíñ Vórfáll géméldét wérdéñ sóll. Wéññ sích díé Mítárbéítér dér Bédéútúñg éíñér sólchéñ Ríchtlíñíé ñícht béwússt síñd, wírd és äúßérst schwíéríg séíñ, éíñéñ éfféktívéñ Cýbér-Réáktíóñspláñ zú hábéñ.]

[Béíspíélswéísé sóllté éíñ Mítárbéítér, dér éíñé vérdächtígé É-Máíl érhält, éíñéñ sólchéñ Vórfáll sófórt méldéñ, dámít dás ríchtígé téchñísché Pérsóñál féststélléñ káññ, ób és sích úm éíñé böswíllígé É-Máíl háñdélt. És köññté áúch séíñ, dáss éíñé Wárñúñg íñ éíñém dér Cýbér-Übérwáchúñgssýstémé dés Úñtérñéhméñs áúsgélöst wírd. Íñ déñ méístéñ Fälléñ zíéléñ Bédróhúñgsáktéúré áúf dás schwächsté Glíéd, déñ Éñdbéñútzér, áb. Dás Vérsäúmñís, schéíñbár trívíálé Vórfällé zú méldéñ, káññ déñ Úñtérschíéd áúsmáchéñ, ób dér Bégíññ éíñér größéréñ böswíllígéñ Kámpágñé érkáññt wírd ódér ñícht.]

[Dáhé~r béf~ásst~ sích~ dér ñ~ícht~téch~ñísc~hé Ré~áktí~óñst~éíl m~ít Rí~chtl~íñíé~ñ, Vér~fáhr~éñ úñ~d Pró~zéss~éñ, dí~é Fól~géñd~és bé~íñhá~ltéñ~:]

• [Béwé~rtúñ~g dés~ Vórf~álls~]
• [Méld~úñg v~óñ Vó~rfäll~éñ]
• [Régú~látó~rísc~hé Bé~rích~térs~tátt~úñg]
• [Öfféñ~tlíc~hé Óf~féñl~égúñ~g]

[Béwé~rtúñ~g dés~ Vórf~álls~]

[És íst wíchtíg, éíñé érsté Klássífízíérúñg éíñés Cýbérvórfálls áúf dér Grúñdlágé dér dérzéít békáññtéñ Íñfórmátíóñéñ vórzúñéhméñ. Dás möglíché Áúsmáß dér Áúswírkúñgéñ sóllté dás Wórst-Cásé-Széñáríó séíñ, áúch wéññ ñícht állé Éíñzélhéítéñ békáññt síñd. Wíé íñ dém Référéñzbéíspíél, dás íñ dér érsté téchñísché Áñtwórt, wéññ dér Cýbérvórfáll éíñé íñtérñé Géfährdúñg dés Béñútzérkóñtós béíñháltét, káññ jédé Réssóúrcé, áúf díé dás kómprómíttíérté Kóñtó Zúgríff hát, ébéñfálls bétrófféñ séíñ.]

[Díés köññéñ Réssóúrcéñ wíé VPÑ ódér Férñzúgríff, É-Máíl-Zúgríff úñd Íñtráñét-Réssóúrcéñzúgríff séíñ, íñsbésóñdéré íñ Fälléñ, íñ déñéñ díé Múltífáktór-Áúthéñtífízíérúñg ódér díé máschíñéllé Áúthéñtífízíérúñg zúm Zéítpúñkt dés Vórfálls ñícht vérwéñdét wúrdéñ.]

[Dás pótéñzíéllé Áúsmáß dér Áúswírkúñgéñ sóllté áls Ríchtschñúr für díé téchñísché Réáktíóñsphásé díéñéñ. Sóbáld dás gésámté Áúsmáß dés Vórfálls úñtérsúcht úñd mít éíñígér Síchérhéít béstímmt wúrdé, káññ dás békáññté Áúsmáß dér Áúswírkúñgéñ béstätígt wérdéñ. Íñ díésém Fáll íst és dúrcháús möglích, dáss díé Áúswírkúñgéñ úñd Áúswírkúñgéñ dés Vórfálls ñícht só schwérwíégéñd síñd, wíé úrsprüñglích áñgéñómméñ.]

[Díé Béwértúñg dér áñfäñglíchéñ Áúswírkúñgéñ éíñés Vórfálls íst éíñ éñtschéídéñdér Schrítt. És bíétét díé Möglíchkéít, fúñdíérté Éñtschéídúñgéñ übér áñdéré Schrítté zú tréfféñ, z. B. übér díé Árt éíñés fórmélléñ Béríchts áñ díé Áúfsíchtsbéhördéñ, dárübér, ób éíñé Ófféñlégúñg dér öfféñtlíchéñ Kómmúñíkátíóñ érfórdérlích íst ódér ób Híñtérgrúñdprótókóllé áktívíért wérdéñ sólltéñ. Íñ jédém Fáll íst és ám béstéñ, vóm Wórst-Cásé-Széñáríó áúszúgéhéñ, bís dás Gégéñtéíl béwíéséñ íst.]

[Bérí~cht üb~ér éí~ñéñ V~órfá~ll]

[Óbwóhl éíñ Cýbérsíchérhéítsvórfáll ñícht áútómátísch mít éíñém schwérwíégéñdéñ Vérstóß gléíchzúsétzéñ íst, íst és déññóch wíchtíg, éíñéñ Vórfáll zú méldéñ. Íñ dér érstéñ Íñstáñz wírd és sích dábéí úm éíñéñ fórmélléñ íñtérñéñ Bérícht háñdélñ, íñ dém éíñígé wíchtígé Áspékté dés Vórfálls détáíllíért béschríébéñ wérdéñ. Íñ dém Bérícht sólltéñ díé Íñcídéñt-ÍD úñd dér Íñcídéñt-Bésítzér éíñdéútíg ídéñtífízíért wérdéñ.]

[Dér fórméllé Bérícht sóllté áúch éíñígé ñützlíché Íñfórmátíóñéñ éñtháltéñ, z. B. díé Árt dés Vórfálls, éíñé Zúsámméñfássúñg dés Vórfálls, déñ Zéítpláñ, díé Áñálýsé dér Áúswírkúñgéñ úñd dér Grúñdúrsáché, állé Ábhílfémáßñáhméñ ódér Wíédérhérstéllúñgsmáßñáhméñ úñd schlíéßlích állé Léhréñ, díé áús dém spézífíschéñ Vórfáll gézógéñ wúrdéñ. Éíñ Béíspíél láútét wíé fólgt:]

• [Dátú~m dés~ Vórf~álls~]
• [Vórf~álls~-ÍD]
• [Bésí~tzér~ dés V~órfá~lls]
• [Zúsá~mméñ~fáss~úñg d~és Vó~rfál~ls]
• [Zéít~pláñ~ dés V~órfá~lls]
• [Éíñz~élhé~ítéñ~ dés V~órfá~lls]
• [Áñál~ýsé d~ér Áú~swír~kúñg~éñ]
• [Grúñ~dúrs~áché~]
• [Prób~lémb~éhéb~úñg ú~ñd Wí~édér~hérs~téll~úñg]
• [Gélé~rñté~ Lékt~íóñé~ñ]
• [Áñhá~ñg]

[Dér Bérícht sóllté Éíñzélhéítéñ zú déñ bétrófféñéñ Béñútzérñ úñd íhréñ Kóñtéñ sówíé éíñé Zéítléísté dér Éréígñíssé vór, währéñd úñd ñách dém Vórfáll éñtháltéñ. Díé bétrófféñéñ Réssóúrcéñ dér Órgáñísátíóñ, wíé Cómpútérsýstémé, Dátéñ ódér Wébsítés, sólltéñ ébéñfálls détáíllíért béschríébéñ wérdéñ. Díés wírd áls Grúñdlágé für díé ábschlíéßéñdé Fólgéñábschätzúñg úñd Úrsáchéñáñálýsé díéñéñ. Állé Béríchté sólltéñ órdñúñgsgémäß éíñgéréícht úñd ñách Ábschlúss jédés géméldétéñ Vórfálls kátálógísíért wérdéñ.]

[Régú~látó~rísc~hé úñ~d öffé~ñtlí~ché Ó~fféñ~légú~ñg]

[Ím Úmgáñg mít Áúfsíchtsbéhördéñ müsséñ jé ñách Bráñché éíñér Órgáñísátíóñ (Gésúñdhéítswéséñ, Fíñáñzéñ, Tráñspórt ódér Éíñzélháñdél) spézífísché Ráhméñbédíñgúñgéñ úñd Vórschríftéñ éíñgéháltéñ wérdéñ. Áúßérdém wírd és állgéméíñé Cómplíáñcé-Vórschríftéñ gébéñ, díé sích übér vérschíédéñé Bráñchéñ érstréckéñ, wíé béíspíélswéísé díé DSGVÓ, íñsbésóñdéré béí Vórfälléñ, béí déñéñ és úm pérsóñéñbézógéñé Dátéñ vóñ Kúñdéñ ódér Mítárbéítérñ géht. Íñ díésém Zúsámméñháñg káññ és áúch érfórdérlích séíñ, díé Stráfvérfólgúñgsbéhördéñ zú íñfórmíéréñ. Díés káññ díé zústäñdígé Stráfvérfólgúñgsbéhördé séíñ, díé für déñ Émpfáñg sólchér Béríchté zústäñdíg íst. Ím Fáll vóñ Órgáñísátíóñéñ, díé áúch für díé Vértéídígúñg zústäñdíg síñd ódér Téíl éíñér áls krítísch éíñgéstúftéñ ñátíóñáléñ Íñfrástrúktúr síñd, gíbt és áúfgrúñd régúlátóríschér Áñfórdérúñgéñ möglíchérwéísé béréíts éíñé kláré Líñíé zúr Béríchtérstáttúñg áñ éíñé sólché Béhördé.]

[Áúch díé réchtlíché Séíté dés Vórfálls sóllté éíñgéhéñd bérücksíchtígt wérdéñ. Áúch híér gílt: Wéññ és sích béí dém Vórfáll úm éíñé Dátéñschútzvérlétzúñg pérsóñéñbézógéñér Dátéñ háñdélt, sólltéñ áúch híér áñgémésséñé Vórbéréítúñgéñ für éíñé möglíché réchtlíché Áñféchtúñg gétrófféñ wérdéñ. Órgáñísátíóñéñ sólltéñ kómpétéñté Réchtsbérátúñg éíñhóléñ. Dér Réchtsbérátér sóllté áúch übér déñ Íñhált állér Ófféñlégúñgéñ íñfórmíéréñ úñd áñgébéñ, wér íññérhálb dér Órgáñísátíóñ éíñé sólché Ófféñlégúñg fórméll vórñímmt. Zú éíñém sólchéñ Úñtértéám köññéñ géhöréñ:]

• [C-Lév~él (CÍ~Ó/ CÍS~Ó ódé~r glé~íchw~értí~g)]
• [Léít~ér dé~s Íñc~ídéñ~t-Rés~póñs~é-Téá~ms (té~chñí~sch)]
• [Réch~tlíc~hés]
• [Öfféñ~tlíc~hkéí~tsár~béít~]

[Wéññ éíñé érhéblíché Dátéñschútzvérlétzúñg béstätígt wírd — wás bédéútét, dáss úñáñgémésséñ áúf pérsóñéñbézógéñé Dátéñ ódér Kúñdéñdátéñ zúgégrífféñ wúrdé —, káññ éíñé öfféñtlíché Áñküñdígúñg érfórdérlích séíñ. Díés íst éíñér dér héíkélstéñ Téílé dér ñíchttéchñíschéñ Réáktíóñ, dá ér dírékté ódér íñdírékté ñégátívé réchtlíché úñd fíñáñzíéllé Fólgéñ für dás Úñtérñéhméñ hábéñ káññ. Dáhér íst és vóñ größtér Bédéútúñg, dáss éíñ kómpétéñtés PR-Téám kóñsúltíért wírd, úm héráúszúfíñdéñ, wíé éíñé sólché Ófféñlégúñg ám béstéñ áñgégáñgéñ wérdéñ káññ. Íñ déñ méístéñ Fälléñ béstímmt dér régúlátórísché Ráhméñ, wáññ úñd wíé éíñé Véröfféñtlíchúñg érfólgt. Ér wírd áúch féstlégéñ, wáññ úñd wíé díé Régúlíérúñgsbéhördéñ éíñbézógéñ wérdéñ.]

[És sóllté jétzt klár séíñ, dáss dás Dókúméñt zúr Cýbérsíchérhéítspólítík jédér Órgáñísátíóñ éíñéñ Pláñ zúr Réáktíóñ áúf Cýbérvórfällé éñtháltéñ sóllté. Síé béñötígéñ éíñ stäñdígés Réáktíóñstéám úñd éíñé kláré úñd úmsétzbáré Stáñdárdárbéítsáñwéísúñg (SÓP). Állé Mítárbéítér, Áúftrágñéhmér úñd dás dámít vérbúñdéñé Pérsóñál sólltéñ sích dér Cýbérríchtlíñíéñ úñd dér Béríchtslíñíéñ vóll úñd gáñz béwússt séíñ. Lókálé úñd íñtérñátíóñálé Órgáñísátíóñéñ wíé ÑÍST bíétéñ öfféñtlíché Ráhméñbédíñgúñgéñ für díé Pláñúñg dér Réáktíóñ áúf Vórfällé. Wéññ és úm díé Réáktíóñ áúf Cýbérvórfällé géht, síñd Pláñúñg úñd Vórbéréítúñg dér últímátívé Schlüssél zúm Érfólg, úñábhäñgíg vóñ dér Größé ódér dém Státús éíñér Órgáñísátíóñ, íñsbésóñdéré íñ díésér Zéítvóñ éíñém Vérstóß áúsgéhéñ. ']