Neu Dokument-ID: 1277186

Harald Straub | Praxiswissen | Fachbeitrag

2.1 Kapitelüberblick und Leitprinzipien des Incident Handling

Incident Handling bezeichnet die organisierte Bearbeitung von Informationssicherheitsereignissen und Sicherheitsvorfällen. Es beginnt nicht erst, wenn ein Angriff eindeutig bestätigt ist. Der Prozess umfasst Vorbereitung, Erkennung, Erstbewertung, Analyse, Eindämmung, Beseitigung, Wiederherstellung, Kommunikation, Dokumentation und Lernen aus dem Vorfall. Damit wird aus einer möglichen Störung ein gesteuerter Ablauf.