Doki · Backup-Einrichtung · 2024
SANS/Microsoft Template runterladen. Passt auf 10 Seiten: Klassifizierung, Response-Team, Kommunikation.
Ich fasse kurz zusammen, was bisher gesagt wurde. Wenn man versucht alles gleichzeitig zu ändern, etabliert sich nichts richtig.
Wenn deine Situation anders ist ändert sich das natürlich.
Absolut. Wenn ich noch etwas hinzufügen darf: Beginnt mit einem kleinen Test, bindet nicht gleich alles fest.
Bei uns war es so. Schreibe bei Entscheidungen auch das Worst-Case-Szenario auf, nicht nur das Beste.
Schaut zuerst, welche Daten ihr bei der Entscheidungsfindung zur Hand habt.
Ich würde sagen, lass uns nichts überstürzen. Maßnahmen ohne vorherige Bestandsaufnahme lassen die Türen offen, die man nicht sieht.
Wenn es jemand anders macht würde mich das auch interessieren.
Hier lauert eine Falle, die ich nicht unerwähnt lassen möchte. In den ersten drei Monaten läuft alles gut, die Probleme tauchen im vierten Monat auf.
Änderungen an Zahlungsdaten werden niemals über den Kanal bestätigt, über den sie eingehen.
Der am häufigsten übersehene Punkt bei Incident Response Plan ist dieser: Schreibe bei Entscheidungen auch das Worst-Case-Szenario auf, nicht nur das Beste.
Menschen verteidigen nicht den Prozess, sondern die Gewohnheit. Der Widerstand kommt daher.
Richtig. Die meisten Vorfälle beginnen nicht mit einer Schwachstelle, sondern mit einem geleakten Passwort.
Die Antwort hängt stark von der Branche ab, es gibt keine allgemeine Regel. An deiner Stelle würde ich so vorgehen.
Es gibt auch noch die Mess-Seite. Maßnahmen ohne vorherige Bestandsaufnahme lassen die Türen offen, die man nicht sieht.
Das war's, entschuldige, wenn ich zu lang war.
richtig aber der meiste Zeitverlust entsteht durcch Arbeiten, die auf Freigaben warten.
schreibt mir, wenn ihr Fragen habt ich antworte so gut ich kann.
Doki · Interface-Design · 2025
Ich bin ein kleines Unternehmen, ich erzähle es aus meiner Sicht. Wer bei Incident Response Plan hetzt, stolpert alle an derselben Stelle.
Jeder nicht schriftlich festgehaltene Punkt ist einer, an den sich beide Parteien später unterschiedlich erinnern. Viel Erfolg.
Das hört man oft, aber bei uns war es nie so. Kein Prozess ohne Dokumentation verbessert sich, weil man nicht weiß, was man verbessern soll.
An deiner Stelle würde ich so vorgehen.
Das hatte ich auch schon überlegt. halt wer bei Incident Response Plan hetzt, stolpert alle an derselben Stelle.
Viel Erfolg.
Das hört man oft aber bei uns war es nie so. Überstürzte Entscheidungen sind oft solche, die man sechs Monate später korrigieren muss.
Schaut zuerst, welche Daten ihr bei der Entscheidungsfindung zur Hand habt. Das ist meine Meinung, ich behaupte nicht, dass es absolut richtig ist.