10.5 Welche Informationen die IT braucht

Für die Untersuchung sind konkrete Fakten wichtig: Was ist passiert? Wann? Welches Gerät oder Konto? Welche Nachricht oder Webseite? Wurden Zugangsdaten eingegeben? Wurde etwas heruntergeladen oder geöffnet?

Vergleich aus dem Alltag

Ein Feuerwehrmann kann besser reagieren, wenn er weiß, wo Rauch gesehen wurde und was dort gelagert ist.

Beispiel aus dem Arbeitsalltag

„Ich glaube, ich habe etwas Falsches angeklickt“ ist ein Anfang. Noch hilfreicher sind Zeitpunkt, Screenshot, Absender und die Information, was anschließend eingegeben oder geöffnet wurde.

Was soll ich tun?

Genaue Informationen helfen mehr als Vermutungen.

Merke: Situation möglichst unverändert lassen und die bekannten Fakten weitergeben.