# 8. Sicherheitsvorfälle

# 8.1 Phishing-Link geklickt

**Problem:** Ein geöffneter Link war möglicherweise gefälscht.

## Zuerst

Nicht verheimlichen. Der genaue Ablauf ist entscheidend.

## Prüfe der Reihe nach

1. Nicht weiter klicken.
2. Merken: nur geklickt oder auch Daten eingegeben/Datei geladen?
3. Seite schließen.
4. IT mit Zeitpunkt und Ablauf informieren.
5. Mail nicht sofort löschen.

## Wann zur IT?

Sofort, besonders bei eingegebenen Daten, geöffneten Dateien oder bestätigter MFA.

> **Merke:** Nicht wahllos Einstellungen verändern. Die genaue Fehlermeldung und der letzte Arbeitsschritt helfen bei der Diagnose.


# 8.2 Passwort eingegeben

**Problem:** Das Firmenkennwort könnte bekannt geworden sein.

## Prüfe der Reihe nach

1. Seite schließen.
2. Keine unerwartete MFA bestätigen.
3. IT sofort informieren.
4. Passwort nach vorgesehenem Verfahren ändern.
5. Wiederverwendung des Passworts mitteilen.

## Wann zur IT?

Unverzüglich.

> **Merke:** Nicht wahllos Einstellungen verändern. Die genaue Fehlermeldung und der letzte Arbeitsschritt helfen bei der Diagnose.


# 8.3 Fremde MFA bestätigt

**Problem:** Eine nicht selbst gestartete Anmeldung wurde bestätigt.

## Prüfe der Reihe nach

1. IT sofort informieren.
2. Zeitpunkt nennen.
3. Weitere unerwartete Anfragen ablehnen.
4. Zugangsdaten nach Vorgabe ändern.

## Wann zur IT?

Unverzüglich. Eine fremde Anmeldung könnte erfolgreich gewesen sein.

> **Merke:** Nicht wahllos Einstellungen verändern. Die genaue Fehlermeldung und der letzte Arbeitsschritt helfen bei der Diagnose.


# 8.4 Mail an falschen Empfänger

**Problem:** Geschäftliche Daten gingen an die falsche Person.

## Prüfe der Reihe nach

1. Prüfen, was versendet wurde.
2. Empfänger, Zeitpunkt und Anhänge notieren.
3. Zuständige interne Stelle sofort informieren.
4. Nicht stillschweigend vertuschen.

## Wann zur IT?

Unverzüglich, besonders bei vertraulichen oder personenbezogenen Daten.

> **Merke:** Nicht wahllos Einstellungen verändern. Die genaue Fehlermeldung und der letzte Arbeitsschritt helfen bei der Diagnose.


# 8.5 Gerät verloren

**Problem:** Notebook oder Smartphone mit Firmenzugang fehlt.

## Prüfe der Reihe nach

1. Nur kurz prüfen, ob es verlegt wurde.
2. IT/zuständige Stelle sofort informieren.
3. Gerät, Ort und Zeitpunkt nennen.
4. Mitteilen, ob es eingeschaltet/angemeldet war.

## Wann zur IT?

Unverzüglich.

> **Merke:** Nicht wahllos Einstellungen verändern. Die genaue Fehlermeldung und der letzte Arbeitsschritt helfen bei der Diagnose.