Grundlagen IT-Sicherheit: Unterschied zwischen den Versionen

Zur Navigation springen Zur Suche springen
← Zum vorherigen Versionsunterschied
Keine Bearbeitungszusammenfassung
Keine Bearbeitungszusammenfassung
 
(4 dazwischenliegende Versionen desselben Benutzers werden nicht angezeigt)
Zeile 104: Zeile 104:
{{Tipp1|Wenn Sie einen "guten Kumpel haben, der in seiner Freizeit Kraftfahrzeuge repariert", also vor dreißig Jahren erfolgreich das Vorderrad einer Mofa getauscht hat, lassen Sie ihn dann an Ihrem nagelneuen LKW herumbasteln?}}  
{{Tipp1|Wenn Sie einen "guten Kumpel haben, der in seiner Freizeit Kraftfahrzeuge repariert", also vor dreißig Jahren erfolgreich das Vorderrad einer Mofa getauscht hat, lassen Sie ihn dann an Ihrem nagelneuen LKW herumbasteln?}}  


==Offline-Codewort==
===Offline-Codewort===
Um die Echtheit einer E-Mail oder den Anruf eines Vorgesetzten überprüfen zu können, ist es empfehlenswert, ein monatlich wechselndes Codewort zu vereinbaren.
Um die Echtheit einer E-Mail oder den Anruf eines Vorgesetzten überprüfen zu können, ist es empfehlenswert, ein monatlich wechselndes Codewort zu vereinbaren.


Zeile 116: Zeile 116:
Im Notfall ist schnelles, überlegtes Handeln wichtig.  
Im Notfall ist schnelles, überlegtes Handeln wichtig.  


{{Achtung|Bei Gefahr für Leib und Leben ist die Eigen- und Fremdrettung in jedem Falle das Wichtigste! Begeben Sie sich niemals in Gefahr, Systeme oder Daten zu retten}}
{{Achtung|Bei Gefahr für Leib und Leben ist Eigen- und Fremdrettung das Wichtigste! Begeben Sie sich niemals in Gefahr, um Systeme oder Daten zu retten}}


Bei unmittelbarer Gefahr (Virus verschlüsselt oder löscht Dateien, Feuer bricht aus, etc.) muss folgende Reihenfolge eingehalten werden:
Bei unmittelbarem Handlungsbedarf, beispielsweise wenn ein Virus Dateien verschlüsselt oder löscht, oder die Zerstörung eines Geräts droht, muss folgende Reihenfolge eingehalten werden:


# '''Sofort alle Systeme, insbesondere Server''', von der Stromversorgung trennen, '''also nicht herunterfahren, sondern sofort stromlos machen'''. Keine Verzögerung durch fotografieren oder "Speichern von Dateien" riskieren. Im Zweifelsfall Haupt- oder Notschalter betätigen
* '''Sofort alle Systeme, insbesondere Server''', von der Stromversorgung trennen  
# Danach alles Ausgeschaltet lassen
{{Hinweis|Computer nicht herunterfahren, sondern sofort stromlos machen. Verzögerung, beispielsweise durch Fotografieren oder Speichern von Dateien, vermeiden. Im Zweifelsfall Haupt- oder Notschalter betätigen. Dann alles ausgeschaltet lassen}}
# Alle Datensicherungen abziehen, beschriften. '''Keinesfalls an einen Computer anschließen'''
# Notfallkontakt informieren
# Alle Eindrücke, insbesondere Meldungen kurz vor oder beim Eintreten des Notfalls aufschreiben, aber keinesfalls dafür Geräte erneut einschalten, um Meldungen zu überprüfen
# Fachpersonen Vorgesetzte und Unternehmensleitung informieren
# Aufzeichnungen, Notizen und Datensicherungen übergeben


Die Fachperson wird über weitere Maßnahmen entscheiden.
* '''Datensicherungen abziehen und beschriften'''
{{Hinweis|Datensicherungen nicht an einen anderen Computer anschließen}}
 
* '''Notfallkontakt''', Fachpersonen, Vorgesetzte und Unternehmensleitung informieren.
 
* Alle Erinnerungen, insbesondere an Meldungen kurz vor oder beim Eintreten des Notfalls, notieren
{{Hinweis|Keinesfalls Geräte erneut einschalten, auch nicht, um Meldungen zu überprüfen}}
 
* Aufzeichnungen, Notizen und Notfallkontakt an Verantwortlichen übergeben.
{{Hinweis|Die Fachperson wird über weitere Maßnahmen entscheiden}}
 
{{Hinweis|Notfallpläne müssen einmal pro Quartal geprüft und aktualisiert werden. Danach sollten Änderungen mit den Mitarbeitern besprochen werden. Regelmäßige Wiederholungen schärfen das Bewusstsein}}


==Notfallkarte==
==Notfallkarte==
Erstellen Sie eine Notfallkarte mit folgenden Inhalten:
Erstellen Sie eine Notfallkarte mit folgenden Inhalten:


* Angaben des Notfallplans
{{Tipp1|Fügen Sie Fotos und Bildanleitungen bei}}
* Genaue Angabe zu Standorten Sicherungskasten, Hauptschalter, Notfallschalter (Wo befinden sich diese? Wie sehen sie aus? Welchen Schalter muss man umlegen, um die Systeme stromlos zu machen?). Hier sind Fotos und Bildanleitungen nützlich!
 
* Genaue Angabe zum Standort des Servers (Wo befindet sich dieser? Wie sieht er aus? Wie kann man ihn vom Strom trennen?) Hier sind Fotos und Bildanleitungen nützlich!
* '''Angabe zu Standorten von Sicherungskasten, Hauptschalter oder Notfallschalter:''' Wo befinden sich diese? Wie sehen sie aus? Welchen Schalter muss man umlegen, um die Systeme stromlos zu machen?
* Genaue Angabe zu allen Systemen, die notabgeschaltet werden müssen (Wo befindet sich diese? Wie sehen sie aus? Wie kann man sie vom Strom trennen?) Hier sind Fotos und Bildanleitungen nützlich!
* '''Angabe zum Standort des Servers:''' Wo befindet sich dieser? Wie sieht er aus? Wie kann man ihn vom Strom trennen?
* Beschreibung der Online-Datensicherung (Wo befindet sich diese? Wie sieht sie aus? Wie kann man sie vom System trennen?) Hier sind Fotos und Bildanleitungen nützlich!
* '''Angabe zu allen Systemen, die notabgeschaltet werden müssen:''' Wo befindet sich diese? Wie sehen sie aus? Wie kann man sie vom Strom trennen?
* Beschreibung der Offline-Datensicherung (Wo befindet sich diese? Wie sieht sie aus? Wie viele Exemplare?) Hier sind Fotos und Bildanleitungen nützlich!
* '''Beschreibung der Online-Datensicherung:''' Wo befindet sich diese? Wie sieht sie aus? Wie kann man sie vom System trennen?
* Angaben zum Notfallmanager im Unternehmen, dieser hat Zugang zu den Systemen, kann diese abschalten und informiert dann Fachpersonen und Unternehmensleitung (Wer ist Ansprechpartner? Wer ist die Vertretung? Wie lauten die Telefonnummern)
* '''Beschreibung der Offline-Datensicherung:''' Wo befindet sich diese? Wie sieht sie aus? Wie viele Exemplare?
* '''Angaben zum Notfallmanager im Unternehmen:''' Wer ist Ansprechpartner? Wer ist die Vertretung? Wie lauten die Telefonnummern


{{Tipp1|Notfallpläne müssen einmal pro Quartal geprüft und aktualisiert werden. Danach sollten die Pläne mit den Mitarbeitern besprochen werden. Regelmäßige Wiederholungen schärfen das Bewusstsein}}
{{Tipp1|Eine Vorlage als PDF-Datei können Sie [https://www.fakturax.de/files/VorlageNotfallkarte.pdf hier] herunterladen}}
Abgerufen von „https://wiki.fakturax.de/index.php?title=Grundlagen_IT-Sicherheit“