IT-Sicherheitsvorfälle sind heute keine Ausnahme mehr, sondern trauriger Alltag in Unternehmen. Sie kennen den Spruch, der an dieser Stelle kommen muss: Die entscheidende Frage ist nicht, ob ein Incident eintritt, sondern wann – und wie gut ein Unternehmen darauf vorbereitet ist.
Incident Response beschreibt den strukturierten Umgang mit Sicherheitsvorfällen. Der Ansatz umfasst die Erkennung, Eindämmung, Wiederherstellung und Nachbereitung von Sicherheitsvorfällen. Angesichts zunehmender Angriffe, steigender Abhängigkeit von IT-Systemen und verschärfter gesetzlicher Vorgaben wird Incident Response zu einer zentralen Management-Disziplin, welche wir an dieser Stelle näher beleuchten.