8. Sicherheitsvorfälle

8.1 Phishing-Link geklickt
Problem: Ein geöffneter Link war möglicherweise gefälscht. 
 Zuerst 
 Nicht verheimlichen. Der genaue Ablauf ist entscheidend. 
 Prüfe der Reihe nach 
 
 Nicht weiter klicken. 
 Merken: nur geklickt oder auch Daten eingegeben/Datei geladen? 
 Seite schließen. 
 IT mit Zeitpunkt und Ablauf informieren. 
 Mail nicht sofort löschen. 
 
 Wann zur IT? 
 Sofort, besonders bei eingegebenen Daten, geöffneten Dateien oder bestätigter MFA. 
 
 Merke: Nicht wahllos Einstellungen verändern. Die genaue Fehlermeldung und der letzte Arbeitsschritt helfen bei der Diagnose.

8.2 Passwort eingegeben
Problem: Das Firmenkennwort könnte bekannt geworden sein. 
 Prüfe der Reihe nach 
 
 Seite schließen. 
 Keine unerwartete MFA bestätigen. 
 IT sofort informieren. 
 Passwort nach vorgesehenem Verfahren ändern. 
 Wiederverwendung des Passworts mitteilen. 
 
 Wann zur IT? 
 Unverzüglich. 
 
 Merke: Nicht wahllos Einstellungen verändern. Die genaue Fehlermeldung und der letzte Arbeitsschritt helfen bei der Diagnose.

8.3 Fremde MFA bestätigt
Problem: Eine nicht selbst gestartete Anmeldung wurde bestätigt. 
 Prüfe der Reihe nach 
 
 IT sofort informieren. 
 Zeitpunkt nennen. 
 Weitere unerwartete Anfragen ablehnen. 
 Zugangsdaten nach Vorgabe ändern. 
 
 Wann zur IT? 
 Unverzüglich. Eine fremde Anmeldung könnte erfolgreich gewesen sein. 
 
 Merke: Nicht wahllos Einstellungen verändern. Die genaue Fehlermeldung und der letzte Arbeitsschritt helfen bei der Diagnose.

8.4 Mail an falschen Empfänger
Problem: Geschäftliche Daten gingen an die falsche Person. 
 Prüfe der Reihe nach 
 
 Prüfen, was versendet wurde. 
 Empfänger, Zeitpunkt und Anhänge notieren. 
 Zuständige interne Stelle sofort informieren. 
 Nicht stillschweigend vertuschen. 
 
 Wann zur IT? 
 Unverzüglich, besonders bei vertraulichen oder personenbezogenen Daten. 
 
 Merke: Nicht wahllos Einstellungen verändern. Die genaue Fehlermeldung und der letzte Arbeitsschritt helfen bei der Diagnose.

8.5 Gerät verloren
Problem: Notebook oder Smartphone mit Firmenzugang fehlt. 
 Prüfe der Reihe nach 
 
 Nur kurz prüfen, ob es verlegt wurde. 
 IT/zuständige Stelle sofort informieren. 
 Gerät, Ort und Zeitpunkt nennen. 
 Mitteilen, ob es eingeschaltet/angemeldet war. 
 
 Wann zur IT? 
 Unverzüglich. 
 
 Merke: Nicht wahllos Einstellungen verändern. Die genaue Fehlermeldung und der letzte Arbeitsschritt helfen bei der Diagnose.