IT-Security: Mit Playbooks auf Sicherheitsvorfälle reagieren
Incident-Response-Pläne in Form von Playbooks helfen, strukturiert auf Angriffe zu reagieren. Zum Erstellen genügt Microsofts Visualisierungssoftware Visio.
- Jerome Horn
- Dominik Seidel
Die zunehmende Digitalisierung und Vernetzung exponiert Unternehmen und Organisationen für Gefährdungen der Informationssicherheit von innen und von außen. Um dennoch den Geschäftsbetrieb aufrechtzuerhalten, sind Unternehmen aus regulatorischen Gründen, aber auch im eigenen Interesse dazu angehalten, ein Management von Informationssicherheitsvorfällen zu etablieren. So können auftretende Vorfälle zeitnah, angemessen und strukturiert behandelt werden.
Um intuitive Incident-Response-Pläne (nachfolgend Playbooks genannt) und -Verfahren einzuführen, ist es nicht erforderlich, zusätzliche Werkzeuge und Software einzukaufen, was mit Kosten und dem Aufbau von spezifischem Wissen und Kompetenzen verbunden wäre.
Der Artikel beschreibt ein Modell, mit dem szenariospezifische Incident Response Playbooks mit Microsoft Visio (Download) umgesetzt und etabliert werden können, die eine strukturierte Herangehensweise an mögliche Incidents unterstützen.
Immer mehr Wissen. Das digitale Abo für IT und Technik.
Growboxen ausprobiert: Digital unterstützte Anzuchtboxen für den Cannabis-Anbau
Volvo EX30 im Test: Elektroauto mit überreichlich Power
Apple iPad Pro 2024 im Test: Mit M4 und OLED
iPad Pro 13" M4 im Test: Was Apples 3000-Euro-Tablet taugt
Wandel bei Wärmepumpen: Neue Kältemittel, ohne Kompressor und mit KI
Vier E-Reader mit Farbdisplay im Test: Entspannt im Freien lesen
Immer mehr Wissen. Das digitale Abo für IT und Technik.
Growboxen ausprobiert: Digital unterstützte Anzuchtboxen für den Cannabis-Anbau
Volvo EX30 im Test: Elektroauto mit überreichlich Power
Apple iPad Pro 2024 im Test: Mit M4 und OLED
iPad Pro 13" M4 im Test: Was Apples 3000-Euro-Tablet taugt
Wandel bei Wärmepumpen: Neue Kältemittel, ohne Kompressor und mit KI