NIST ordnet die Reaktion auf Sicherheitsvorfälle in das gesamte Risikomanagement ein. Vorbereitung, Erkennung, Reaktion und Wiederherstellung beeinflussen sich gegenseitig. Erkenntnisse aus einem Vorfall sollten die künftigen Abläufe verbessern.
Rollen, Kontaktwege und Entscheidungen in einer kurzen Übung durchspielen.
Fiktiv: Eine Organisation übt, wer bei einem Ausfall die technische Koordination und die Kommunikation übernimmt.
Dies ist ein Grundlagenbriefing und keine aktuelle Vorfallmeldung. Die konkrete Betroffenheit muss die Organisation prüfen. Keine aktuelle Vorfallmeldung. Beispiel fiktiv; Handlungsschritt ist redaktionelle Ableitung.