Ich überprüfe oder erstelle ein Runbook oder Playbook zur Reaktion auf Vorfälle

Stellen Sie sich vor, dass es in Ihrem Unternehmen zu einem Informationssicherheitsvorfall kommt: Ein Hacker bewegt sich durch Ihr Netzwerk, um an die Geheimnisse Ihres Unternehmens zu gelangen, oder eine Ransomeware verbreitet sich in Ihrem Unternehmensnetzwerk, um alle für Ihren Geschäftsbetrieb wichtigen Daten zu verschlüsseln.

Was werden Sie tun?

Das Stellen dieser Frage in einer solchen Situation bedeutet, dass Sie nicht gut vorbereitet sind: Zum Zeitpunkt eines Vorfalls müssen die Folgemaßnahmen bereits klar definiert sein, da eine rechtzeitige Reaktion von entscheidender Bedeutung ist.

Sogenannte Incident Response Playbooks gelten in solchen Situationen als Best Practice: Sie geben eine klare Abfolge der zu ergreifenden Maßnahmen vor, um die Bedrohung zu identifizieren, betroffene Vermögenswerte zu erkennen, die Ausbreitung der Bedrohung einzudämmen und so schnell wie möglich zum regulären Geschäftsbetrieb zurückzukehren .

Bei diesem Gig überprüfe ich Ihre vorhandenen Playbooks oder erstelle ein neues Playbook für einen bestimmten Sicherheitsvorfall, das auf Ihr Unternehmen zugeschnitten ist. Auf diese Weise sind Sie gut auf potenzielle Sicherheitsvorfälle vorbereitet, die vor Ihnen liegen könnten.