Sicherheitsvorfall
Unfälle und Missgeschicke passieren, das liegt in der Natur der Dinge. Wichtig ist aber, möglichst schnell geeignete Gegenmaßnahmen treffen zu können, um den Schaden in Grenzen zu halten oder gänzlich zu vermeiden.
Sicherheitsvorfälle sind wie Mülleimerbrände, so lange Sie klein sind sind sie einfach zu löschen, gibt man ihnen Zeit, brennt das ganze Gebäude...
Nur wenn das IT.S von Angriffen auf die Sicherheit unserer IT erfährt, kann es etwas dagegen unternehmen; nur wenn das Facility-Management von Problemen in den Gebäuden erfährt, kann es Abhilfe schaffen.
Empfehlungen zum Melden von Sicherheitsvorfällen
IT-Sicherheit
Was | Wem | Warum | Kritikalität |
---|---|---|---|
Schlecht gemachte Phishing-Mails | Servicedesk | Das IT.S kann die Zielseiten der Phishing-Mails sperren und ggf. Warnungen für andere Mitarbeiter herausgeben | 3 leicht |
Gut gemachte Phishing-Mails | Servicedesk | Das IT.S kann die Zielseiten der Phishing-Mails sperren und ggf. Warnungen für andere Mitarbeiter herausgeben | 5 mittel |
Falsche Supportanrufe | Servicedesk | Das IT.S kann ggf. versuchen den Anrufer zu Identifizieren und ggf. andere Mitarbeiter warnen | 5 mittel |
Externe Fragen nach internen Systemen oder Abläufen | Servicedesk | Das IT.S kann bei berechtigten Anfragen diese beantworten bzw. bei unberechtigten / unbegründeten Anfragen versuchen, die Intention der Fragestellung zu ergründen | 5 mittel |
Auffälliges verhalten Ihres PCs
|
Servicedesk | Das IT.S wird versuchen, die Ursachen zu ergründen und abzustellen | 6 mittel |
Accountkompromittierung | IT.S-Ansprechpartner im Haus | Das IT.S wird Ihren Account mit neuem Kennwort versehen und versuchen die folgen des Angriffes zu minimieren. | 8 ernst |
Betrugsversuche
|
IT.S-Leitung | Das IT.S wird mit der Leitungsebene der Verwaltung entsprechende Maßnahmen ergreifen | 8 ernst |
Datenabfluss
|
IT.S-Leitung | Das IT.S wird mit der Leitungsebene der Verwaltung entsprechende Maßnahmen ergreifen | 8 ernst |
Trojaner-Befall
|
IT.S-Leitung | Das IT.S wird mit der Leitungsebene der Verwaltung entsprechende Maßnahmen ergreifen | 10 sehr ernst |
Erpressung
|
IT.S-Leitung | Das IT.S wird mit der Leitungsebene der Verwaltung entsprechende Maßnahmen ergreifen | 10 sehr ernst |
In allen Fällen spielt die Zeit hierbei eine große Rolle, je früher geeignete Gegenmaßnahmen einsetzen, um so geringer ist der im Normalfall am Ende der Schaden.
Zusätzlich gelten in einigen Fällen gesetzliche Fristen, welche die DHBW einhalten muss.
Wenn Sie sich nicht sicher sind, wenden Sie sich an Ihren IT.S-Mitarbeiter in Ihrem Gebäude oder direkt an das IT.S am Marienplatz.