Verantwortung

Verantwortungsbereiche bei Sicherheitsvorfällen

• Web Entwickler
  • validiert die Eingaben
  • behebt die Schwachstelle im Code
• Server Admin
  • Updates
  • Einstellungen des Webservers verbessern
  • Prozessfirewall
  • Logs auswerten
  • Mandatory Access Control SELinux/AppArmor, Systemd
  • Wiederherstellung aus dem Backup
• Firewall Admin
  • Firewallregeln restriktiver halten
  • IPS Regeln die verdächtige Muster erkennen
  • Logs auswerten
  • Sperrung des Angreifers im laufenden Vorfall
• Entscheider
  • Prozesse festlegen und kontrollieren
  • Finanzielle Mittel zur Verfügung stellen
  • Personal bereitstellen
  • Entscheidung über Abschaltung des Dienstes
  • Meldung an Datenschutzbeauftragten und Behörden

[Bearbeiten]