Lexikon: I
Incident Response
Definition:
Incident Response beschreibt alle Maßnahmen, die ein Unternehmen ergreift, wenn ein Sicherheitsvorfall auftritt. Dazu gehören die Analyse, Eindämmung, Beseitigung und Wiederherstellung betroffener Systeme.
Ein strukturierter Incident-Response-Prozess entscheidet darüber, ob ein Angriff kontrolliert bewältigt wird oder zu langem Stillstand, Datenverlust und hohen Kosten führt.
Bedeutung für Unternehmen:
Ein strukturierter Incident-Response-Prozess entscheidet darüber, ob ein Cyberangriff kontrolliert gestoppt wird oder zu Betriebsstillstand, Datenverlust und Haftungsrisiken führt.
Typische Aufgaben:
- Analyse von Sicherheitsvorfällen
- Eindämmung und Isolation betroffener Systeme
- Wiederherstellung des Geschäftsbetriebs
- Dokumentation und forensische Auswertung
