Prozessfamilie
Sicherheitsvorfälle: vom Phishingbericht bis zur Datenpannenmeldung
Die Familie für Sicherheitsvorfälle verbindet Phishingmeldung, Schweregrad, SOC-Reaktion, CISO-Eskalation, Organisationsreaktion und DSGVO-Datenpannenmeldung sowie HIPAA-, Schwachstellen- und Risikoakzeptanzpfade.
Die Reaktion auf Sicherheitsvorfälle führt von Alarm oder gemeldeter E-Mail zu einem geschlossenen Incident: Triage und Schweregrad, Containment und Beseitigung durch das SOC, Eskalation nach Wirkung und Prüfung der 72-Stunden-Frist bei personenbezogenen Daten. Die sechs Vorlagen sind Swimlanes, weil sich der Eigentümer an jeder Übergabe ändert.
Der häufigste Einstieg ist eine Nutzermeldung. Die Phishing-Reaktionsschleife prüft Header, Links und Anhänge, sucht weitere Kopien, bereinigt sie und entscheidet aus Nutzerhandlung über Passwortreset, Session-Widerruf oder Host-Isolation. Der Schweregrad P1 bis P4 legt den weiteren Ablauf fest.
Der technische Lebenszyklus erklärt Incident und Leitung, autorisiert störendes Containment, isoliert, sichert Forensik, sucht weitere Zugänge, entfernt Persistenz, stellt sauber wieder her und verbessert Erkennung. Parallel entscheidet die Eskalationsleiter über Incident Manager, CISO, Krisenteam, Regulator, Kunden und Versicherer.
Die Datenpannenreaktion übernimmt bei personenbezogenen Daten: Containment, Risiko für Betroffene, Meldung binnen 72 Stunden oder Begründung, Betroffeneninformation und Register. HIPAA ist die PHI-Variante. Fehler sind Schweregrad nach Bauchgefühl, evidenzzerstörendes Containment und eine nie gestartete Frist.
Schwachstellenmanagement und Risikoakzeptanz liegen daneben: Scan, Bewertung, SLA, Rescan bzw. formales Restrisiko mit Prüftermin. Eine eigene Post-Incident-Review-Vorlage fehlt; alle Mitglieder enden damit. Bei nicht möglicher Wiederherstellung kann Disaster Recovery greifen; die IT-Variante liegt bei IT-Service-Management.
Die Abfolge
Schritt 1: Phishing-Incident-Response: Flussdiagramm für gemeldete E-Mails
Phishing-Incident-Response als Flussdiagramm: Meldung, SOC-Bewertung, Mandantensuche, Löschung und Sperrung von Indikatoren, Passwort-Reset mit Sitzungswiderruf, Eskalation bei Kompromittierung und Awareness-Nachbereitung.
Schritt 2: Incident-Schweregrad einstufen: Entscheidungsbaum P1 bis P4
Entscheidungsbaum zur Einstufung des Incident-Schweregrads: Verfügbarkeit, Umfang, geschäftliche Auswirkung und Datengefährdung führen bis zu P1, P2, P3 oder P4.
Schritt 3: Cyber Incident Response: Flussdiagramm für SOC und CSIRT
Swimlane-Flussdiagramm des technischen Incident-Response-Lebenszyklus in SOC und CSIRT: Alert-Triage, Deklaration, Eindämmung, Beseitigung, Wiederherstellung und Nachschärfen der Regeln.
Schritt 4: Eskalation von Sicherheitsvorfällen: Flussdiagramm von SOC bis CISO
Vorlage für den Eskalationsprozess bei Sicherheitsvorfällen als Flussdiagramm: SOC-Triage, S1/S2-Schweregradgate, Verantwortung bei Incident Manager und CISO, Krisenstab, Prüfung personenbezogener Daten und externe Meldung.
Schritt 5: Incident-Response-Prozess: Flussdiagramm für Sicherheitsvorfälle
Swimlane-Flussdiagramm für den Incident-Response-Prozess: Erkennung, Triage, Eindämmung, Beweissicherung, Bereinigung, Meldung an die Aufsichtsbehörde und Nachbereitung.
Schritt 6: Datenpanne melden: Flussdiagramm zur 72-Stunden-Frist der DSGVO
Swimlane-Flussdiagramm für die Reaktion auf eine Datenpanne: Eindämmung, Risikobewertung für die Betroffenen, Meldung an die Aufsichtsbehörde binnen 72 Stunden und das interne Verzeichnis.
Ebenfalls Teil dieser Familie
- HIPAA-Ablaufdiagramm zur Benachrichtigung bei Datenschutzverletzungen — HIPAA-Ablauf für Eindämmung, Beweissicherung, qualifizierte Datenschutzprüfung, freigegebene Meldungen, dokumentierte Übergaben und Behebung.
- Schwachstellenmanagement-Prozess: Flussdiagramm von Scan bis Abschluss — Flowchart-Vorlage für Schwachstellenmanagement: Scan-Umfang und Abdeckung, authentifizierte Scans, Triage und Fehlalarme, CVSS- und Exploit-Bewertung, SLA-Bänder, Verifikation per Re-Scan, Ausnahmen und Eskalation bei Überfälligkeit.
- Risikoakzeptanz: Entscheidungsbaum für Restrisiken und Ausnahmen — Entscheidungsbaum zur Risikoakzeptanz: Wurde die Behandlung geprüft, liegt das Restrisiko innerhalb der Risikobereitschaft, wer darf zeichnen, und wann läuft die Akzeptanz ab?
In diesen Branchen im Einsatz
Verwandte Anleitungen
- So erstellen Sie ein Entscheidungsdiagramm — So erstellen Sie ein Entscheidungsdiagramm: jede Entscheidung als Frage formulieren, die Ausgänge vollständig und überschneidungsfrei halten, Kriterien benennen und jedem Ergebnis ein Ende geben.
- Prozesslandkarte erstellen: Anleitung mit Beispiel — Prozesslandkarte erstellen: Grenzen setzen, Rollen benennen, Schritte und Entscheidungen in Bahnen abbilden und je Schritt System und Nachweis festhalten. Mit einem lebenden Beispiel.