# Incident Response

> Der Plan und die Praxis für das, was zwischen dem Bemerken eines Problems und dem Normalzustand passiert.

Der Wert eines Plans liegt fast vollständig darin, Dinge vorab entschieden zu haben: wer einen Vorfall ausruft, wer Produktion abschalten darf, wer mit Kunden spricht, wohin die Notizen gehen, welche Behörde informiert werden muss und in welcher Frist. Nichts davon entscheidet man um zwei Uhr nachts vor Publikum.

Am häufigsten fehlt die Fähigkeit zu rekonstruieren, was passiert ist. Wurden die Logs nicht aufbewahrt oder dort, wo der Angreifer hinkam, lautet der ehrliche Bericht: Umfang unbekannt — und „wir können es nicht ausschließen“ ist ein weit teurerer Satz als der Speicherplatz, der ihn vermieden hätte.

## Verwandte Begriffe

- https://dfieldsolutions.com/de/glossar/blue-team.md
- https://dfieldsolutions.com/de/glossar/threat-model.md
- https://dfieldsolutions.com/de/glossar/data-exfiltration.md

---

Source: https://dfieldsolutions.com/de/glossar/incident-response
DField Solutions — Dunakeszi, Hungary — dezso@dfieldsolutions.com
Booking: see https://dfieldsolutions.com/en/contact