Informationssicherheitsbeauftragter

Meldung von IT-Sicherheitsvorfällen

• Wann liegt ein IT-Sicherheitsvorfall vor?

  Ein IT-Sicherheitsvorfall liegt vor, wenn die Informationssicherheit (Vertraulichkeit, Verfügbarkeit und/oder Integrität) von Daten, Informationen, Geschäftsprozessen, Services, Systemen und Anwendungen beeinträchtigt ist.

• Beispiele für IT-Sicherheitsvorfälle

  Ein IT-Sicherheitsvorfall liegt vor, wenn ungewöhnliche oder verdächtige Ereignisse im Umgang mit IT-Systemen auftreten. Typische Anzeichen sind:

  • Unerwartete Fehlermeldungen oder ungewöhnliches Systemverhalten
  • Plötzlicher Verlust von Daten oder Zugriffen
  • Verdacht auf Schadsoftware (z. B. ungewöhnliche Pop-ups, Programme starten selbstständig)
  • Unbekannte Programme oder Dateien auf dem System
  • Auffällige E-Mails (z. B. Phishing-Versuche oder verdächtige Anhänge)
  • Unberechtigte Zugriffe auf Benutzerkonten oder Systeme
  • Verdacht auf Datenabfluss oder Manipulation von Daten
  • Verlust oder Diebstahl von Geräten (Laptop, Smartphone, USB-Stick)

  Im Zweifel gilt: Melden Sie einen möglichen Vorfall lieber einmal zu viel als zu wenig – es ist völlig in Ordnung, wenn sich ein Verdacht im Nachhinein als unbegründet herausstellt.

• Vorgehen bei einem IT-Sicherheitsvorfall

  Bei einem IT-Sicherheitsvorfall ist es entscheidend, ruhig zu bleiben und strukturiert vorzugehen. Verfallen Sie nicht in Panik – ein besonnenes Handeln hilft, Schäden zu begrenzen. Orientieren Sie sich an den Anweisungen auf der IT-NotfallkarteExterner Link und befolgen Sie diese konsequent.

  Stellen Sie Ihre Arbeit am betroffenen System sofort ein und trennen Sie das Gerät vom Netzwerk (z. B. Netzwerkkabel ziehen oder WLAN deaktivieren), ohne es auszuschalten. So bleiben wichtige Spuren erhalten. Dokumentieren Sie alle Auffälligkeiten so genau wie möglich und fertigen Sie, wenn möglich, Screenshots an.

  Treffen Sie keine weiteren Maßnahmen auf eigene Faust, sondern warten Sie auf konkrete Anweisungen. Informieren Sie umgehend das IT-Servicezentrum oder den Informationssicherheitsbeauftragten, damit der Vorfall professionell bearbeitet werden kann.