Meldung von IT-Sicherheitsvorf?llen

• Wann liegt ein IT-Sicherheitsvorfall vor?

  Ein IT-Sicherheitsvorfall liegt vor, wenn die Informationssicherheit (Vertraulichkeit, Verfügbarkeit und/oder Integrit?t) von Daten, Informationen, Gesch?ftsprozessen, Services, Systemen und Anwendungen beeintr?chtigt ist.

• Beispiele für IT-Sicherheitsvorf?lle

  Ein IT-Sicherheitsvorfall liegt vor, wenn ungew?hnliche oder verd?chtige Ereignisse im Umgang mit IT-Systemen auftreten. Typische Anzeichen sind:

  • Unerwartete Fehlermeldungen oder ungew?hnliches Systemverhalten
  • Pl?tzlicher Verlust von Daten oder Zugriffen
  • Verdacht auf Schadsoftware (z. B. ungew?hnliche Pop-ups, Programme starten selbstst?ndig)
  • Unbekannte Programme oder Dateien auf dem System
  • Auff?llige E-Mails (z. B. Phishing-Versuche oder verd?chtige Anh?nge)
  • Unberechtigte Zugriffe auf Benutzerkonten oder Systeme
  • Verdacht auf Datenabfluss oder Manipulation von Daten
  • Verlust oder Diebstahl von Ger?ten (Laptop, Smartphone, USB-Stick)

  Im Zweifel gilt: Melden Sie einen m?glichen Vorfall lieber einmal zu viel als zu wenig –?es ist v?llig in Ordnung, wenn sich ein Verdacht im Nachhinein als unbegründet herausstellt.

• Vorgehen bei einem IT-Sicherheitsvorfall

  Bei einem IT-Sicherheitsvorfall ist es entscheidend, ruhig zu bleiben und strukturiert vorzugehen. Verfallen Sie nicht in Panik – ein besonnenes Handeln hilft, Sch?den zu begrenzen. Orientieren Sie sich an den Anweisungen auf der IT-NotfallkarteExterner Link und befolgen Sie diese konsequent.

  Stellen Sie Ihre Arbeit am betroffenen System sofort ein und trennen Sie das Ger?t vom Netzwerk (z. B. Netzwerkkabel ziehen oder WLAN deaktivieren), ohne es auszuschalten. So bleiben wichtige Spuren erhalten. Dokumentieren Sie alle Auff?lligkeiten so genau wie m?glich und fertigen Sie, wenn m?glich, Screenshots an.

  Treffen Sie keine weiteren Ma?nahmen auf eigene Faust, sondern warten Sie auf konkrete Anweisungen. Informieren Sie umgehend das IT-Servicezentrum oder den Informationssicherheitsbeauftragten, damit der Vorfall professionell bearbeitet werden kann.