Fiktive Fallübung für Unterricht und Teambesprechung.
Ein wichtiger Dienstleister meldet den Verlust eines privilegierten Kontos. Noch ist unklar, welche Kundensysteme betroffen sind.
Trennt Beobachtung und Vermutung. Bestimmt fehlende Informationen, die erste verantwortliche Person und drei priorisierte Schritte. Keine echten Daten oder Zugänge verwenden.
Zuerst Handlungen mit unmittelbarem Schadenpotenzial stoppen und zuständige Personen informieren. Beobachtungen dokumentieren, unabhängige Kontaktwege nutzen und fachliche Hilfe einbeziehen. Eine rechtliche Meldepflicht muss separat geprüft werden.
Welche Entscheidung war ohne zusätzliche Informationen nicht möglich? Welche Vorbereitung hätte Zeit gespart?