Sicherheitsvorfälle richtig melden

10.1 Was ist ein Sicherheitsvorfall?

Ein Sicherheitsvorfall ist nicht nur ein erfolgreicher Hackerangriff. Auch ein verlorenes Gerät, ein versehentlich weitergegebenes Passwort, eine falsche E-Mail oder ein verdächtiger Anmeldeversuch können relevant sein.

Vergleich aus dem Alltag

Ein Brandmelder wird nicht erst benutzt, wenn das ganze Gebäude brennt.

Beispiel aus dem Arbeitsalltag

Du bemerkst eine unbekannte Anmeldung, hast auf einen verdächtigen Link geklickt oder ein Firmen-Notebook verloren.

Was soll ich tun?

Lieber einen Verdacht einmal zu viel melden als einen echten Vorfall zu spät.

Merke: Bei begründetem Verdacht frühzeitig die zuständige Stelle informieren.

10.2 Was tun nach einem falschen Klick?

Ein Klick allein bedeutet nicht automatisch, dass ein Schaden entstanden ist. Trotzdem sollte der Vorgang ernst genommen werden. Entscheidend ist, was danach passiert ist.

Vergleich aus dem Alltag

Wenn du eine falsche Tür geöffnet hast, ist wichtig, ob du nur hineingeschaut oder anschließend Schlüssel und Unterlagen abgegeben hast.

Beispiel aus dem Arbeitsalltag

Was soll ich tun?

Nicht verheimlichen und nicht auf eigene Faust „aufräumen“ – genaue Informationen helfen der IT.

Illustration

Merke: Nicht weiter experimentieren. Merken, was genau passiert ist, und die IT mit diesen Informationen kontaktieren.

10.3 Was tun nach Eingabe eines Passworts?

Wenn ein Passwort auf einer verdächtigen Seite eingegeben wurde, muss davon ausgegangen werden, dass es bekannt geworden sein könnte. Jetzt zählt eine schnelle Reaktion.

Vergleich aus dem Alltag

Ein Schlüssel, den ein Fremder kopiert haben könnte, gilt nicht mehr als zuverlässig geheim.

Beispiel aus dem Arbeitsalltag

Nach dem Klick auf einen Link sah die Anmeldeseite echt aus. Erst danach bemerkst du, dass die Webadresse falsch war.

Was soll ich tun?

Ein eingegebenes Passwort kann kompromittiert sein, auch wenn die Webseite danach einen Fehler gezeigt hat.

Merke: IT sofort informieren und das Passwort nach dem vorgesehenen Verfahren ändern. Unerwartete MFA-Anfragen nicht bestätigen.

10.4 Verlust eines Geräts

Der Verlust eines Smartphones, Tablets oder Notebooks sollte unverzüglich gemeldet werden. Je früher die zuständigen Stellen davon wissen, desto schneller können Zugänge bewertet oder Schutzmaßnahmen eingeleitet werden.

Vergleich aus dem Alltag

Bei einer verlorenen Schlüsselkarte meldest du den Verlust ebenfalls, damit sie gesperrt werden kann.

Beispiel aus dem Arbeitsalltag

Ein Firmen-Smartphone bleibt im Zug liegen oder ein Notebook wird gestohlen.

Was soll ich tun?

Nicht erst bis zum nächsten Arbeitstag warten, wenn ein Firmenzugang verloren gegangen ist.

Merke: IT bzw. die dafür vorgesehene interne Stelle sofort informieren und Ort, Zeitpunkt und Gerät möglichst genau nennen.

10.5 Welche Informationen die IT braucht

Für die Untersuchung sind konkrete Fakten wichtig: Was ist passiert? Wann? Welches Gerät oder Konto? Welche Nachricht oder Webseite? Wurden Zugangsdaten eingegeben? Wurde etwas heruntergeladen oder geöffnet?

Vergleich aus dem Alltag

Ein Feuerwehrmann kann besser reagieren, wenn er weiß, wo Rauch gesehen wurde und was dort gelagert ist.

Beispiel aus dem Arbeitsalltag

„Ich glaube, ich habe etwas Falsches angeklickt“ ist ein Anfang. Noch hilfreicher sind Zeitpunkt, Screenshot, Absender und die Information, was anschließend eingegeben oder geöffnet wurde.

Was soll ich tun?

Genaue Informationen helfen mehr als Vermutungen.

Merke: Situation möglichst unverändert lassen und die bekannten Fakten weitergeben.