IT-Sicherheitsvorfälle können gravierende Auswirkungen auf den Geschäftsbetrieb nach sich ziehen. Um solchen Vorfällen schnellstmöglich begegnen zu können, haben wir auf dieser Seite einen Leitfaden für Sie erstellt, der Ihnen beim Verhalten bei IT-Sicherheitsvorfällen hilft.
Wann liegt ein IT-Notfall vor?
Ein (Informations-)Sicherheitsvorfall liegt vor, wenn die Verfügbarkeit, Vertraulichkeit und/oder Integrität von Informationen (oder IT-Systemen) unplanmäßig schwerwiegend beeinträchtigt sind oder wurden.
Wie verhalte ich mich bei einem IT-Notfall ?
Wenn bei Ihnen ein IT-Notfall vorliegt oder Sie vermuten, dass ein IT-Notfall vorliegt, bewahren Sie Ruhe und rufen Sie umgehend die IT-Notfallnummer an. Rufen Sie unbedingt auch schon bei einem Verdachtsfall an! In diesem Fall ist es besser, einmal mehr anzurufen als einmal zu wenig.
-
IT-Notfallnummer:
+49 341 97-33333
In Anlehnung an das IT-Notfallblatt des Bundesamtes für Sicherheit in der Informationstechnik sollten Sie bei der Notfallmeldung möglichst folgende Fragen beantworten können und nachfolgende Verhaltenshinweise beachten:
Wichtige Fragen bei der Notfallmeldung
- Wer meldet den Notfall?
- Welches IT-System ist betroffen?
- Wie haben Sie mit dem IT-System gearbeitet?
- Was haben Sie beobachtet?
- Wann ist das Ereignis eingetreten?
- Wo befindet sich das betroffene IT-System (Gebäude, Raum, Arbeitsplatz)?
Weitere Verhaltenshinweise
- Weitere Arbeit am IT-System einstellen
- Beobachtungen dokumentieren
- Maßnahmen nur nach Anweisung einleiten
Abgrenzung von Sicherheitsvorfällen
Sicherheitsvorfälle grenzen sich durch folgende Aspekte von Störungen bzw. Störungsbeseitigung im Tagesgeschäft ab:
- Ausfall oder Verlust von Systemen bzw. Funktionalitäten mit hohem oder sehr hohem Schaden,
- Ausfall von Systemen und/oder Funktionalitäten über dem definierten SLA/benötige Verfügbarkeitszeit hinaus,
- Beschädigung von Systemen oder Daten bzw. konkreter monetärer Schaden,
- Diebstahl von Systemen oder Daten (unberechtigte Kenntnisnahme),
- Hinweise auf gezielte Angriffe, Ausspähen von Schwachstellen, unberechtigte Nutzung von Ressourcen,Möglichkeit/Gefahr der unberechtigten Kenntnisnahmen personenbezogener Daten,
- Massiver Imageschaden durch negative Außenwirkung.
Von einem IT-Notfall wird dann gesprochen, wenn die Vorfälle so gravierende Auswirkungen haben, dass der Geschäftsbetrieb bzw. die Aufgabenerfüllung der Universität stark beeinträchtigt ist. Notfälle können nicht mehr im allgemeinen Tagesgeschäft abgewickelt werden, sondern erfordern eine gesonderte Bewältigungsorganisation.