Was jetzt zählt.

Stabilisieren Sie die Lage, bevor Sie sie verändern.

Die genaue Reaktion hängt vom Vorfall ab. Ziel der ersten Schritte ist nicht die vollständige Analyse, sondern eine kontrollierte Lage: Was ist sichtbar? Was könnte sich ausbreiten? Welche Personen müssen informiert werden?

1. Beobachtungen festhalten

Notieren Sie Zeitpunkt, betroffene Konten oder Geräte, sichtbare Fehlermeldungen, verdächtige E-Mails und bereits unternommene Schritte. Screenshots können hilfreich sein, wenn sie sicher erstellt werden können.

2. Ausbreitung begrenzen

Bei einem klar erkennbaren Angriff kann eine kontrollierte Trennung vom Netzwerk nötig sein. Vermeiden Sie dabei pauschale Eingriffe, die den Geschäftsbetrieb oder mögliche Spuren unnötig beeinträchtigen.

3. Nicht vorschnell bereinigen

Keine Neuinstallation, kein Zurücksetzen und keine Löschung allein aus Reflex. Solche Massnahmen können die spätere Einordnung erschweren. Stimmen Sie sie mit der verantwortlichen IT und gegebenenfalls spezialisierten Fachpersonen ab.

4. Entscheider einbinden

Bestimmen Sie eine verantwortliche Kontaktperson. Bei möglichen rechtlichen, datenschutzrechtlichen oder versicherungsrelevanten Folgen gehören die passenden internen und externen Stellen früh in die Kommunikation.