7. Incident Response

Die Reaktion auf Zwischenfälle ist für das Management von IT-Vorfällen von entscheidender Bedeutung, da neue Vorschriften wie die DSGVO und die NIS derartige Fähigkeiten vorschreiben. Dieses Kapitel untersucht die Bedeutung der Reaktion auf Zwischenfälle in der heutigen Bedrohungslandschaft, die durch organisierte Kriminelle und staatlich unterstützte Angriffe gekennzeichnet ist. Sie befasst sich mit der Einrichtung von Notfallteams und der Entwicklung von Strategien und Verfahren zur effektiven Bewältigung von Vorfällen. Beispiele aus der realen Welt wie die Schadsoftware Stuxnet und der Angriff auf ukrainische Stromversorger veranschaulichen die Schwere der modernen Bedrohungen. In diesem Kapitel wird auch die Integration der digitalen Forensik in die Reaktion auf Vorfälle diskutiert und ihre Bedeutung für das Verständnis und die Abmilderung von Vorfällen hervorgehoben. Praktische Schritte zur Bewältigung von Vorfällen, einschließlich Identifizierung, Eindämmung, Beseitigung und Wiederherstellung, werden skizziert. Aktivitäten nach einem Vorfall wie Dokumentation und forensische Analyse werden hervorgehoben, um zukünftige Sicherheitsmaßnahmen zu verbessern. Das Kapitel schließt mit einer Aufgabe zur Analyse des NotPetya Ransomware-Ausbruchs, die die Leser ermutigt, seine Auswirkungen und Präventionsstrategien zu diskutieren.