IncidentResponseMaßnahmen
IncidentResponseMaßnahmen bezeichnet die Gesamtheit der organisatorischen, technischen und rechtlichen Maßnahmen, die bei IT-Sicherheitsvorfällen ergriffen werden, um Schäden zu begrenzen, Beweise zu sichern, den Betriebsunterbrechungen zu minimieren und aus dem Vorfall Lehren für die Zukunft zu ziehen.
Sie folgen in der Regel einem Lebenszyklus: Vorbereitung, Erkennung und Meldung, Eindämmung, Beseitigung und Wiederherstellung sowie
Zu den zentralen Akteuren gehören das Incident Response Team, IT-Sicherheit, IT-Betrieb, Rechtsabteilung, Datenschutz und Kommunikation. Es
Technisch umfasst es Monitoring, Logging und Alarmierung, Forensik, Untersuchung verdächtiger Aktivitäten, Malware-Suche und Netzwerkanalyse. Wichtige Maßnahmen
Prozesse betreffen die Klassifikation von Vorfällen, deren Priorisierung, Reaktionsplaybooks, Eskalationsstufen, Change-Management, Dokumentation und Rechtskonformität. Datenschutz‑ und
Rahmenwerke und Standards unterstützen die Struktur, darunter ISO/IEC 27035, NIST SP 800-61 sowie branchenspezifische Vorgaben. Ergänzend
Metriken wie mittlere Reaktionszeit, Zeit bis zur Eindämmung, Dauer der Wiederherstellung und Wiederholungsraten dienen der kontinuierlichen