Verdacht melden und Beweise nicht weiterverbreiten
Nutzen Sie den intern vereinbarten Meldeweg und geben Sie an, wann die Nachricht eingegangen ist, welches Konto betroffen sein könnte und ob ein Link geöffnet, eine Datei ausgeführt oder Zugangsdaten eingegeben wurden. Leiten Sie die Nachricht nicht unüberlegt an weitere Personen weiter. Folgen Sie dem betrieblichen Prozess, damit erforderliche Informationen wie Absenderdetails oder Nachrichtenkopfzeilen erhalten bleiben.
Betroffenes Konto über einen sicheren Weg melden
Wenn Zugangsdaten eingegeben wurden oder eine ungewöhnliche Anmeldung auffällt, informieren Sie IT-Verantwortliche sofort über einen unabhängigen Kontaktkanal. Verwenden Sie nicht den Link oder die Telefonnummer aus der verdächtigen Nachricht. Zuständige Fachleute können abhängig vom Befund Sitzungen beenden, Zugangsdaten zurücksetzen, zusätzliche Anmeldungen prüfen und weitere Konten oder Systeme untersuchen.
Geräte und Nachrichten nicht eigenmächtig bereinigen
Trennen Sie ein Gerät nicht ohne Abstimmung vom Netz und löschen Sie keine verdächtigen Dateien, wenn ein Vorfall untersucht wird. Je nach Situation können dadurch wichtige Informationen verloren gehen oder zusätzliche Probleme entstehen. Befolgen Sie die Anweisungen des internen Notfallteams oder eines beauftragten Dienstleisters. Notieren Sie Beobachtungen, aber verändern Sie betroffene Systeme nicht auf eigene Faust.
Kommunikation und Nachbereitung organisieren
Benennen Sie eine Stelle für bestätigte Informationen und halten Sie Mitarbeitende über den sicheren Meldeweg auf dem Laufenden. Falls Kunden oder Partner betroffen sein könnten, sollten zuständige Verantwortliche die nächsten Schritte mit passenden Fachleuten abstimmen. Nach der Bearbeitung helfen eine kurze Auswertung, angepasste Schutzmaßnahmen und eine verständliche Erinnerung an Meldewege.
Erste Schritte im Überblick
- Verdacht sofort über den bekannten, unabhängigen Meldeweg melden.
- Betroffene Handlung und Zeitpunkt präzise beschreiben.
- Links, Anhänge oder Telefonnummern aus der Nachricht nicht weiter nutzen.
- Systeme und Nachrichten nicht ohne Abstimmung löschen oder verändern.
- Anweisungen der zuständigen Vorfallverantwortlichen befolgen.
Für die Vorbereitung klarer Meldewege und Zuständigkeiten finden Sie Informationen zur IT-Betreuung oder sprechen Sie mit uns.