Digital Incident Response Team (DIRT)
Definition:
Ein Digital Incident Response Team ist eine spezialisierte Einheit, die bei Cyberangriffen technische Forensik, Analyse und Wiederherstellung übernimmt. Das Team sichert Beweise, analysiert Schadsoftware und sorgt dafür, dass kompromittierte Systeme wieder sicher betrieben werden können.
Aufgabe im Unternehmen:
Das DIRT wird bei schweren Sicherheitsvorfällen aktiviert und sorgt dafür, dass Systeme gesichert, Beweise erhalten und der Geschäftsbetrieb schnellstmöglich stabilisiert wird.
Typische Tätigkeiten:
- Digitale Forensik
- Analyse von Schadsoftware
- Wiederherstellung kompromittierter Systeme
- Unterstützung bei rechtlichen und regulatorischen Fragen
