Ein Vorfall erfordert geordnete Entscheidungen. Erreichbare Kontakte, Stellvertretungen und ein unabhängiger Kommunikationsweg sparen Zeit. Eindämmung und Beweiserhalt müssen aufeinander abgestimmt werden.
Sichere zuerst die Koordination und beziehe qualifizierte Hilfe ein.
Ein Team sieht eine Erpressungsnachricht. Es informiert die zuständige Fachperson über den vereinbarten Notfallkanal und dokumentiert die Beobachtung.
Eine Meldestelle ist automatisch ein technischer Sofortdienst. Falsch. Meldung, Strafanzeige und technische Hilfe erfüllen unterschiedliche Aufgaben.
Übe ohne echte Schadsoftware: Wer entscheidet über die Trennung eines Geräts? Welche Telefonnummer ist auch ohne Firmennetz verfügbar?
Eigenmächtiges Löschen, Neustarten oder Neuinstallieren kann Spuren vernichten. Der konkrete Ablauf braucht fachliche Beurteilung.