Incident-Response-Team - Versionsgeschichte

Etduen am 11. Dezember 2018 um 13:55 Uhr

2018-12-11T13:55:05Z

← Nächstältere Version		Version vom 11. Dezember 2018, 13:55 Uhr
Zeile 1:		Zeile 1:
	Team, welches eine Ermittlung durchführt.		Team, welches eine IT-forensische Ermittlung durchführt.

	Ein wesentlicher Erfolgsfaktor für eine gute Ermittlung liegt in den Fähigkeiten der ermittelnden Personen. Es ist sinnvoll, im Vorfeld innerhalb der eigenen Organisation zu sondieren, wer im Ernstfall in einem Ermittlungsteam einen sinnvollen Beitrag leisten kann. Zwar bestimmt häufig die aktuelle Situation, welche Personen aus den betroffenen IT- oder Fachbereichen aufgrund der Detailkenntnisse in die Ermittlergruppe gehören, gewisse Schlüsselpositionen sollten aber mit erfahrenen Personen besetzt werden. Bei der Zusammenstellung des Teams sollte auch besonderer Wert auf die Integrität und Zuverlässigkeit der Mitarbeiter gelegt werden. Die Fähigkeiten der möglichen Kernmitglieder des Teams sollten in aktuellen »Skills-Profilen« festgehalten werden. (Geschonnek, S. 47ff)		Ein wesentlicher Erfolgsfaktor für eine gute Ermittlung liegt in den Fähigkeiten der ermittelnden Personen. Es ist sinnvoll, im Vorfeld innerhalb der eigenen Organisation zu sondieren, wer im Ernstfall in einem Ermittlungsteam einen sinnvollen Beitrag leisten kann. Zwar bestimmt häufig die aktuelle Situation, welche Personen aus den betroffenen IT- oder Fachbereichen aufgrund der Detailkenntnisse in die Ermittlergruppe gehören, gewisse Schlüsselpositionen sollten aber mit erfahrenen Personen besetzt werden. Bei der Zusammenstellung des Teams sollte auch besonderer Wert auf die Integrität und Zuverlässigkeit der Mitarbeiter gelegt werden. Die Fähigkeiten der möglichen Kernmitglieder des Teams sollten in aktuellen »Skills-Profilen« festgehalten werden. (Geschonnek, S. 47ff)

Etduen am 11. Dezember 2018 um 13:54 Uhr

2018-12-11T13:54:45Z

← Nächstältere Version		Version vom 11. Dezember 2018, 13:54 Uhr
Zeile 11:		Zeile 11:
	* Spezialisten, die über die konkret eingesetzten Plattformen vertiefte Sicherheitskenntnisse besitzen		* Spezialisten, die über die konkret eingesetzten Plattformen vertiefte Sicherheitskenntnisse besitzen
	* Schulungspersonal		* Schulungspersonal

			Mitglieder eines Incident-Response-Teams sollten besondere Fähigkeiten (Skills) besitzen:
			* Personen mit der Fähigkeit, effiziente und annehmbare Entscheidungen zu treffen
			* sehr gute Fähigkeiten in Schrift und Sprache mit Betroffenen oder externen Kommunikationspartnern
			* besonnenes Verhalten
			* Beachten von Regeln und festglegte Prozeduren, besonders um die Beweiskraft der Tatspuren nicht zu gefährden
			* Verständnis für die Notwendigkeit ständiger Weiterbildung - Belastbarkeit auch in Stresssituationen
			* Teamfähigkeit und gesunder Menschenverstand - vorbildliches Verhalten bei sicherheitsrelevanten Tätigkeiten
			*  klare Entscheidungsfähigkeit auch in Stresssituationen

			Bei großen Institutionen sollte betrachtet werden, dass dieses Incident Response Team dauerhaft in die Struktur der Institution integriert wird.

Etduen am 11. Dezember 2018 um 13:51 Uhr

2018-12-11T13:51:58Z

← Nächstältere Version		Version vom 11. Dezember 2018, 13:51 Uhr
Zeile 9:		Zeile 9:
	* Spezialisten für die Erfassung und Behandlung des Vorfalls		* Spezialisten für die Erfassung und Behandlung des Vorfalls
	* Spezialisten, die sich mit Schwachstellen beschäftigen		* Spezialisten, die sich mit Schwachstellen beschäftigen
	* Spezialisten, die über die konkret eingesetzten Plattformen vertiefte		* Spezialisten, die über die konkret eingesetzten Plattformen vertiefte Sicherheitskenntnisse besitzen
	* Sicherheitskenntnisse besitzen
	* Schulungspersonal		* Schulungspersonal

Etduen: Die Seite wurde neu angelegt: „Team, welches eine Ermittlung durchführt. Ein wesentlicher Erfolgsfaktor für eine gute Ermittlung liegt in den Fähigkeiten der ermittelnden Personen. Es is…“

2018-12-11T13:51:25Z

Die Seite wurde neu angelegt: „Team, welches eine Ermittlung durchführt. Ein wesentlicher Erfolgsfaktor für eine gute Ermittlung liegt in den Fähigkeiten der ermittelnden Personen. Es is…“

Neue Seite

Team, welches eine Ermittlung durchführt.

Ein wesentlicher Erfolgsfaktor für eine gute Ermittlung liegt in den Fähigkeiten der ermittelnden Personen. Es ist sinnvoll, im Vorfeld innerhalb der eigenen Organisation zu sondieren, wer im Ernstfall in einem Ermittlungsteam einen sinnvollen Beitrag leisten kann. Zwar bestimmt häufig die aktuelle Situation, welche Personen aus den betroffenen IT- oder Fachbereichen aufgrund der Detailkenntnisse in die Ermittlergruppe gehören, gewisse Schlüsselpositionen sollten aber mit erfahrenen Personen besetzt werden. Bei der Zusammenstellung des Teams sollte auch besonderer Wert auf die Integrität und Zuverlässigkeit der Mitarbeiter gelegt werden. Die Fähigkeiten der möglichen Kernmitglieder des Teams sollten in aktuellen »Skills-Profilen« festgehalten werden. (Geschonnek, S. 47ff)

Innerhalb des Response-Teams sollten abhängig von den Rahmenbedingungen im jeweiligen Unternehmen folgende Positionen (die nicht immer von unterschiedlichen Personen besetzt werden müssen) vorgesehen werden:

* Leiter des Teams mit entsprechendem Stellvertreter
* Personen, die telefonische Meldungen entgegennehmen
* Spezialisten für die Erfassung und Behandlung des Vorfalls
* Spezialisten, die sich mit Schwachstellen beschäftigen
* Spezialisten, die über die konkret eingesetzten Plattformen vertiefte
* Sicherheitskenntnisse besitzen
* Schulungspersonal