8. Sicherheitsvorfälle

8.1 Phishing-Link geklickt

Problem: Ein geöffneter Link war möglicherweise gefälscht.

Zuerst

Nicht verheimlichen. Der genaue Ablauf ist entscheidend.

Prüfe der Reihe nach

  1. Nicht weiter klicken.
  2. Merken: nur geklickt oder auch Daten eingegeben/Datei geladen?
  3. Seite schließen.
  4. IT mit Zeitpunkt und Ablauf informieren.
  5. Mail nicht sofort löschen.

Wann zur IT?

Sofort, besonders bei eingegebenen Daten, geöffneten Dateien oder bestätigter MFA.

Merke: Nicht wahllos Einstellungen verändern. Die genaue Fehlermeldung und der letzte Arbeitsschritt helfen bei der Diagnose.

8.2 Passwort eingegeben

Problem: Das Firmenkennwort könnte bekannt geworden sein.

Prüfe der Reihe nach

  1. Seite schließen.
  2. Keine unerwartete MFA bestätigen.
  3. IT sofort informieren.
  4. Passwort nach vorgesehenem Verfahren ändern.
  5. Wiederverwendung des Passworts mitteilen.

Wann zur IT?

Unverzüglich.

Merke: Nicht wahllos Einstellungen verändern. Die genaue Fehlermeldung und der letzte Arbeitsschritt helfen bei der Diagnose.

8.3 Fremde MFA bestätigt

Problem: Eine nicht selbst gestartete Anmeldung wurde bestätigt.

Prüfe der Reihe nach

  1. IT sofort informieren.
  2. Zeitpunkt nennen.
  3. Weitere unerwartete Anfragen ablehnen.
  4. Zugangsdaten nach Vorgabe ändern.

Wann zur IT?

Unverzüglich. Eine fremde Anmeldung könnte erfolgreich gewesen sein.

Merke: Nicht wahllos Einstellungen verändern. Die genaue Fehlermeldung und der letzte Arbeitsschritt helfen bei der Diagnose.

8.4 Mail an falschen Empfänger

Problem: Geschäftliche Daten gingen an die falsche Person.

Prüfe der Reihe nach

  1. Prüfen, was versendet wurde.
  2. Empfänger, Zeitpunkt und Anhänge notieren.
  3. Zuständige interne Stelle sofort informieren.
  4. Nicht stillschweigend vertuschen.

Wann zur IT?

Unverzüglich, besonders bei vertraulichen oder personenbezogenen Daten.

Merke: Nicht wahllos Einstellungen verändern. Die genaue Fehlermeldung und der letzte Arbeitsschritt helfen bei der Diagnose.

8.5 Gerät verloren

Problem: Notebook oder Smartphone mit Firmenzugang fehlt.

Prüfe der Reihe nach

  1. Nur kurz prüfen, ob es verlegt wurde.
  2. IT/zuständige Stelle sofort informieren.
  3. Gerät, Ort und Zeitpunkt nennen.
  4. Mitteilen, ob es eingeschaltet/angemeldet war.

Wann zur IT?

Unverzüglich.

Merke: Nicht wahllos Einstellungen verändern. Die genaue Fehlermeldung und der letzte Arbeitsschritt helfen bei der Diagnose.