Erstellen und pflegen Sie einen Kommunikationsplan für die Reaktion auf Vorfälle mit Kontaktinformationen, Mechanismen zur Meldung von Vorfällen, einem System zur Problemverfolgung, einem War Room und Verschlüsselungssoftware für die Kommunikation.

Angriffsvektoren wie Malware in E‑Mails, schädliche Websites, Identitätsdiebstahl, Wechselmedien, Brute-Force-Angriffe und ungewöhnliche Aktivitäten verstehen und Warnungstools wie IDPS, SIEM, Antiviren- und Antispam-Software sowie Protokolle verwenden. Für die Analyse sollten Sie ein Profil des Netzwerksystems erstellen, normales Verhalten verstehen, Richtlinien zur Protokollaufbewahrung festlegen und Ereignisse korrelieren.

Identifizieren Sie Angreifende, indem Sie Host-IP-Adressen validieren, Vorfalldatenbanken verwenden, die Kommunikationskanäle der Angreifenden überwachen und über Suchmaschinen recherchieren. Das Reaktionsteam sollte die Beseitigung und Wiederherstellung in einem stufenweisen Ansatz auf der Grundlage der Priorisierung durchführen.

Ermitteln Sie, wie das Unternehmen einen Angriff hätte vermeiden können, indem Sie Fragen stellen wie: Was ist passiert? Wann hat das Reaktionsteam welche Schritte unternommen, die die Wiederherstellung möglicherweise behindert haben?

Cloud-Umgebungen stellen aufgrund ihrer verteilten Natur und des Modells der geteilten Verantwortung besondere Herausforderungen für die Reaktion auf Vorfälle dar. Eine cloudspezifische Vorlage befasst sich mit Problemen wie Sicherheit in Mandantenumgebungen, API-basierten Bedrohungen und der Komplexität der Untersuchung von Vorfällen in flüchtigen Infrastrukturen. Diese Vorlagen enthalten cloudnative Tools für Monitoring und Forensik, definieren Verfahren für die Koordination mit Cloud-Dienstanbietern und legen Protokolle für die Beweissicherung in dynamischen Umgebungen fest, in denen Ressourcen automatisch skaliert oder beendet werden können.

Herkömmliche Vorlagen für die Reaktion auf Computersicherheitsvorfälle konzentrieren sich auf den Endpunktschutz und die Netzwerksicherheit innerhalb der lokalen Infrastruktur. Diese Vorlagen enthalten umfassende Verfahren für den Umgang mit Malware-Infektionen, unbefugten Zugriffsversuchen und Datenpannen, die Workstations und Server betreffen. Sie enthalten detaillierte Schritte zum Isolieren betroffener Systeme, zum Sammeln forensischer Beweise von Festplatten und Arbeitsspeicher sowie zum Wiederherstellen des Betriebs unter Aufrechterhaltung der Beweismittelkette für potenzielle rechtliche Schritte.

Vorlagen für Manager im Bereich Cybersicherheit betonen die strategische Koordination und Kommunikation zwischen mehreren Teams und Stakeholdern. Diese Frameworks umfassen Eskalationsmatrizen für die Einbindung der Geschäftsleitung, Vorlagen für Meldungen an Aufsichtsbehörden und Verfahren für die Öffentlichkeitsarbeit bei aufsehenerregenden Vorfällen. Sie geben Anleitungen zur Ressourcenverteilung, zum Anbietermanagement und zur Berichterstattung nach Vorfällen an Vorstände und Aufsichtsbehörden, sodass Führungskräfte komplexe Reaktionsmaßnahmen effektiv koordinieren können.

Vorlagen für die Reaktion auf Vorfälle im Gesundheitswesen gehen auf die besonderen Herausforderungen ein, Patientendaten zu schützen und gleichzeitig kritische Versorgungssysteme aufrechtzuerhalten. Diese Vorlagen enthalten Anforderungen an die Meldung von HIPAA-Verstößen, Verfahren für den Umgang mit Ransomware-Angriffen auf medizinische Geräte und Protokolle für die Aufrechterhaltung der Patientenversorgung bei Systemausfällen. Sie enthalten spezifische Anleitungen für die Zusammenarbeit mit Anbietern von elektronischen Gesundheitsakten, die Koordination mit regionalen Gesundheitsinformationsbörsen und den Umgang mit Vorfällen, die die Patientensicherheit beeinträchtigen könnten.

Die Vorlage des California Department of Technology bietet ein umfassendes Framework für staatliche Behörden, die wichtige öffentliche Dienste verwalten. Diese Vorlage betont die behördenübergreifende Koordination, die Anforderungen an die öffentliche Transparenz und die Verfahren zum Schutz der Daten von Bürgerinnen und Bürgern. Es enthält spezifische Protokolle für die Koordination mit den Katastrophenschutzbehörden der Bundesstaaten, den Umgang mit Vorfällen, die mehrere Abteilungen betreffen, und die Aufrechterhaltung der staatlichen Dienstleistungen während Cyberangriffen.

Die Vorlage des NIH berücksichtigt die besonderen Anforderungen an den Schutz sensibler Forschungsdaten und die Integrität wissenschaftlicher Computerressourcen. Das Framework umfasst Verfahren für den Umgang mit Vorfällen, die klinische Studien betreffen, den Schutz geistigen Eigentums und die Koordinierung von Reaktionen in mehreren Forschungseinrichtungen. Sie enthält spezifische Anleitungen für Vorfälle, die kontrollierte, nicht klassifizierte Informationen, Daten von menschlichen Probanden und Hochleistungs-Computing-Cluster betreffen, die für die Genomforschung verwendet werden.

Akademische Einrichtungen stehen vor der besonderen Herausforderung, offene Forschungsumgebungen mit Sicherheitsanforderungen in Einklang zu bringen. Die Vorlage der UConn berücksichtigt Vorfälle, die verschiedene Nutzergruppen betreffen, darunter Studierende, Lehrkräfte und Forschende. Darin sind Verfahren für den Umgang mit Vorfällen während wichtiger akademischer Zeiträume, der Schutz von Schüler- und Studentendaten gemäß FERPA und die Koordinierung von Reaktionen in dezentralen IT-Abteilungen unter Wahrung der akademischen Freiheit und der Zusammenarbeit in der Forschung enthalten.