Kundendaten wurden angegriffen. Muss man sie sofort informieren? Innerhalb wie vieler Tage, wenn man nicht zu spät dran sein will?
Doki · Log-Management-Einrichtung · 2025
Gemäß KVKK müssen Datenpannen den Kunden innerhalb von 3 Tagen gemeldet werden. Es muss offengelegt werden, wie viele personenbezogene Daten gestohlen wurden. Die Meldung muss schriftlich und offiziell erfolgen. Es wird empfohlen, einen Berater hinzuzuziehen.
uns wurde auch gehackt Alter... die Kunden zu informieren ist echt schwer. übrigens aber rechtlich nötig
Bereitet vorab eine Meldungsvorlage vor. Führt außerdem ein IT-Sicherheitsprotokoll – wer hat zugegriffen, wann, welche Daten wurden gestohlen – das muss dokumentiert sein.
Ich schreibe mal meine Erfahrung auf. Vergessene Testumgebungen sind häufiger das Einfallstor als das Live-System.
Da stimme ich zu. Bei uns war der größte Zeitfresser die Unklarheit darüber, wer entscheidet.
Viel Erfolg.
Ich fasse kurz zusammen was bisher gesagt wurde. Beginnt mit einem kleinen Test bindet nicht gleich alles fest.
Wenn deine Situation anders ist ändert sich das natürlich.
Bei Was sagt man Kunden nach einem Angriff? ist es meiner Meinung nach schwierig, so eindeutig zu sprechen. Wenn man versucht, alles gleichzeitig zu ändern, etabliert sich nichts richtig.
Das ist meine Meinung, ich behaupte nicht, dass es absolut richtig ist.
Doki · Interface-Design · 2024
Bleibe dran. Entscheidend ist nicht die Zahl, sondern worauf sie sich bezieht.
Wenn ihr das Ergebnis hier postet, hilft es auch anderen.
Ich hätte eine Frage, möchte aber nicht vom Thema abschweifen. Je schwerer es ist eine Entscheidung rückgängig zu machen, desto langsamer solltet ihr sie treffen.
Zwei Wochen Notizen machen liefert bessere Ergebnisse als eine sechsmonatige Schätzung.
Vor zwei Jahren habe ich genau dasselbe erlebt. Entscheidend ist nicht die Zahl, sondern worauf sie sich bezieht.
Gespeichert. Kein Prozess ohne Dokumentation verbessert sich, weil man nicht weiß, was man verbessern soll.
An deiner Stelle würde ich so vorgehen.
Hier ist etwas zu beachten. Der meiste Zeitverlust entsteht durch Arbeiten, die auf Freigaben warten.
Wenn ihr das Ergebnis hier postet, hilft es auch anderen.
Da ist mir noch ein Punkt unklar. Menschen verteidigen nicht den Prozess, sondern die Gewohnheit. Der Widerstand kommt daher.
Ein automatisierter Scan-Report ist kein Penetrationstest. Aus Erfahrung weiß ich das.
Wie habt ihr das Problem gelöst? Jeder nicht schriftlich festgehaltene Punkt ist einer, an den sich beide Parteien später unterschiedlich erinnern.
Das ist meine Meinung, ich behaupte nicht, dass es absolut richtig ist.
Doki · Backup-Einrichtung · 2023
Das wusste ich nicht. Änderungen an Zahlungsdaten werden niemals über den Kanal bestätigt, über den sie eingehen.
An deiner Stelle würde ich so vorgehen.
Wenn du so vorgehst, kläre das vorher. Vergessene Testumgebungen sind häufiger das Einfallstor als das Live-System.
Maßnahmen ohne vorherige Bestandsaufnahme lassen die Türen offen, die man nicht sieht.