Wenn ein Angreiffer in ihrem Netz ist

Maßnahmen bei Eindringen eines Angreifers ins LAN

Netzwerk isolieren

• Trennen Sie das betroffene System sofort vom Netzwerk, um eine weitere Ausbreitung zu verhindern.
• Isolieren Sie das betroffene Bereich des Netzwerks durch Abschalten der Netzwerkverbindung.

Verkehr überwachen und analysieren

• Überprüfen Sie den Netzwerkverkehr auf ungewöhnliche Aktivitäten oder Datenbewegungen.
• Nutzen Sie Netzwerküberwachungstools und Intrusion Detection Systems (IDS) zur Analyse.

Überprüfen von Protokollen

• Analysieren Sie die System- und Sicherheitsprotokolle auf Anzeichen von unbefugten Zugriffen oder verdächtigen Aktivitäten.

Zugriffskontrollen aktualisieren

• Überprüfen und aktualisieren Sie die Zugriffskontrollen.
• Ändern Sie Passwörter und Zugriffsschlüssel, besonders wenn diese kompromittiert wurden.

Schadsoftware erkennen und entfernen

• Führen Sie eine Überprüfung mit Antivirus- und Anti-Malware-Software durch, um Schadsoftware zu identifizieren und zu entfernen.
• Aktualisieren Sie die Software vor den Scans.

Patches und Updates anwenden

• Stellen Sie sicher, dass alle Systeme und Anwendungen aktuelle Updates und Sicherheitspatches installiert haben.

Inzident Response Team benachrichtigen

• Informieren Sie das Inzident Response Team (IRT) sofort, um Unterstützung bei der Bewältigung des Vorfalls zu erhalten.

Forensische Untersuchung

• Ziehen Sie eine forensische Analyse in Betracht, um den Eindringling und die betroffenen Daten genau zu identifizieren.

Benachrichtigungen und rechtliche Schritte

• Informieren Sie betroffene Parteien, einschließlich Kunden und Partner.
• Bereiten Sie sich auf mögliche rechtliche Folgen vor.

Sicherheitsrichtlinien überarbeiten und verbessern

• Überarbeiten Sie Ihre Sicherheitsrichtlinien und -verfahren basierend auf den Erkenntnissen aus dem Vorfall.