Neu
Dokument-ID: 1277188
2.3 Erkennung, interne Meldung und Erstbewertung
Ein Vorfallprozess ist nur so gut wie seine Eingangskanäle:
- Erkennung bedeutet, dass sicherheitsrelevante Auffälligkeiten überhaupt wahrgenommen und an eine zuständige Stelle weitergegeben werden.
- Interne Meldung bedeutet, dass diese Beobachtung nicht in einem Chat, einem informellen Telefonat oder einem einzelnen Helpdesk-Ticket versandet.
- Erstbewertung bedeutet, dass die Organisation schnell prüft, ob eine Triage erforderlich ist und welche Mindestinformationen fehlen.