Zusammenfassung
- Identität, Geräte, Software, Netze und Lieferanten teilen den Vorfall; kein Produkt besitzt alles.
- Der Plan verteilt Eindämmung, saubere Wiederherstellung, Beweissicherung und Nutzerinformation.
Internet-Sicherheit schützt verbundene Systeme und Daten vor Missbrauch, Unterbrechung und Verlust. Kontrollen sind verteilt, daher entstehen Lücken zwischen Anbieter, internem Team und Nutzer. Nötig sind Inventar, starke Identitäten, gepflegte Software, geprüfte Sicherungen und erreichbarer Missbrauchskontakt. Automatisierung beschleunigt Erkennung, ersetzt aber nicht die Befugnis zur Eindämmung. Der nächste Beleg ist eine gestoppte Übung mit echter Rücksicherung und Kommunikation. Verantwortung wird durch Übung glaubwürdig, nicht durch eine Richtlinie.
