# Sicherheitsvorfälle richtig melden

# 10.1 Was ist ein Sicherheitsvorfall?

Ein Sicherheitsvorfall ist nicht nur ein erfolgreicher Hackerangriff. Auch ein verlorenes Gerät, ein versehentlich weitergegebenes Passwort, eine falsche E-Mail oder ein verdächtiger Anmeldeversuch können relevant sein.

## Vergleich aus dem Alltag

Ein Brandmelder wird nicht erst benutzt, wenn das ganze Gebäude brennt.

## Beispiel aus dem Arbeitsalltag

Du bemerkst eine unbekannte Anmeldung, hast auf einen verdächtigen Link geklickt oder ein Firmen-Notebook verloren.

## Was soll ich tun?

Lieber einen Verdacht einmal zu viel melden als einen echten Vorfall zu spät.

> **Merke:** Bei begründetem Verdacht frühzeitig die zuständige Stelle informieren.


# 10.2 Was tun nach einem falschen Klick?

Ein Klick allein bedeutet nicht automatisch, dass ein Schaden entstanden ist. Trotzdem sollte der Vorgang ernst genommen werden. Entscheidend ist, was danach passiert ist.

## Vergleich aus dem Alltag

Wenn du eine falsche Tür geöffnet hast, ist wichtig, ob du nur hineingeschaut oder anschließend Schlüssel und Unterlagen abgegeben hast.

## Beispiel aus dem Arbeitsalltag

Du hast einen Link geöffnet, aber keine Zugangsdaten eingegeben. Oder du hast zusätzlich Benutzername und Passwort eingegeben.

## Was soll ich tun?

Nicht verheimlichen und nicht auf eigene Faust „aufräumen“ – genaue Informationen helfen der IT.

![Illustration](https://helpme.schlichter.biz/uploads/images/gallery/2026-08/scaled-1680-/vorfall.png)

> **Merke:** Nicht weiter experimentieren. Merken, was genau passiert ist, und die IT mit diesen Informationen kontaktieren.


# 10.3 Was tun nach Eingabe eines Passworts?

Wenn ein Passwort auf einer verdächtigen Seite eingegeben wurde, muss davon ausgegangen werden, dass es bekannt geworden sein könnte. Jetzt zählt eine schnelle Reaktion.

## Vergleich aus dem Alltag

Ein Schlüssel, den ein Fremder kopiert haben könnte, gilt nicht mehr als zuverlässig geheim.

## Beispiel aus dem Arbeitsalltag

Nach dem Klick auf einen Link sah die Anmeldeseite echt aus. Erst danach bemerkst du, dass die Webadresse falsch war.

## Was soll ich tun?

Ein eingegebenes Passwort kann kompromittiert sein, auch wenn die Webseite danach einen Fehler gezeigt hat.

> **Merke:** IT sofort informieren und das Passwort nach dem vorgesehenen Verfahren ändern. Unerwartete MFA-Anfragen nicht bestätigen.


# 10.4 Verlust eines Geräts

Der Verlust eines Smartphones, Tablets oder Notebooks sollte unverzüglich gemeldet werden. Je früher die zuständigen Stellen davon wissen, desto schneller können Zugänge bewertet oder Schutzmaßnahmen eingeleitet werden.

## Vergleich aus dem Alltag

Bei einer verlorenen Schlüsselkarte meldest du den Verlust ebenfalls, damit sie gesperrt werden kann.

## Beispiel aus dem Arbeitsalltag

Ein Firmen-Smartphone bleibt im Zug liegen oder ein Notebook wird gestohlen.

## Was soll ich tun?

Nicht erst bis zum nächsten Arbeitstag warten, wenn ein Firmenzugang verloren gegangen ist.

> **Merke:** IT bzw. die dafür vorgesehene interne Stelle sofort informieren und Ort, Zeitpunkt und Gerät möglichst genau nennen.


# 10.5 Welche Informationen die IT braucht

Für die Untersuchung sind konkrete Fakten wichtig: Was ist passiert? Wann? Welches Gerät oder Konto? Welche Nachricht oder Webseite? Wurden Zugangsdaten eingegeben? Wurde etwas heruntergeladen oder geöffnet?

## Vergleich aus dem Alltag

Ein Feuerwehrmann kann besser reagieren, wenn er weiß, wo Rauch gesehen wurde und was dort gelagert ist.

## Beispiel aus dem Arbeitsalltag

„Ich glaube, ich habe etwas Falsches angeklickt“ ist ein Anfang. Noch hilfreicher sind Zeitpunkt, Screenshot, Absender und die Information, was anschließend eingegeben oder geöffnet wurde.

## Was soll ich tun?

Genaue Informationen helfen mehr als Vermutungen.

> **Merke:** Situation möglichst unverändert lassen und die bekannten Fakten weitergeben.