Richtlinie zur Behandlung von Sicherheitsvorfällen
Das Verfahren zur Meldung, Bewertung, Eindämmung und Behebung vermuteter Sicherheitsvorfälle.
Meldung und Koordination
Vermuteter unbefugter Zugriff, offengelegte Zugangsdaten, Informationspreisgabe oder Dienstmissbrauch sollten über unseren Kontaktkanal gemeldet werden. Nennen Sie den betroffenen Dienst, den Beobachtungszeitpunkt und eine sichere Beschreibung der Belege. Senden Sie keine Passwörter, Zugriffstoken oder unnötigen personenbezogenen Daten. Das bearbeitende Team koordiniert Untersuchung und Nachverfolgung.
Bewertung und Priorisierung
Bewerten Sie, ob ein Sicherheitsvorfall vorliegt, welche Kunden oder Funktionen betroffen sein könnten, ob das Problem andauert und welche Folgen für Vertraulichkeit, Integrität und Verfügbarkeit möglich sind. Aktive Kompromittierung, offengelegte sensible Informationen und weitreichende Dienstbeeinträchtigungen haben Vorrang. Trennen Sie während der Untersuchung bestätigte Fakten von Annahmen.
Eindämmung und Belege
Dämmen Sie den Vorfall bei Bedarf ein, indem betroffene Zugriffe begrenzt, kompromittierte Zugangsdaten widerrufen oder Funktionen vorübergehend eingeschränkt werden. Bewahren Sie relevante Belege auf und vermeiden Sie unnötige Kopien von Kundeninformationen. Dokumentieren Sie wesentliche Maßnahmen und Entscheidungen, damit der Vorfall nachvollziehbar und überprüfbar bleibt.
Wiederherstellung und Kommunikation
Beheben Sie die Ursache und überprüfen Sie betroffene Funktionen vor der Rückkehr zum Normalbetrieb. Informieren Sie betroffene Kunden, wenn die Untersuchung eine Benachrichtigung als angemessen oder gesetzlich erforderlich ergibt. Benachrichtigungen sollten bekannte Auswirkungen und Schutzmaßnahmen erklären, ohne sensible Untersuchungsdetails preiszugeben. Meldepflichten müssen anhand geltenden Rechts und vertraglicher Verpflichtungen bewertet werden.
Nachbereitung
Überprüfen Sie nach erheblichen Vorfällen Ursache, Auswirkungen, Reaktion und Wiederherstellung. Dokumentieren Sie Korrekturmaßnahmen, weisen Sie Verantwortung zu und prüfen Sie deren Abschluss. Aktualisieren Sie Kontrollen und Verfahren, wenn die Erkenntnisse dies erfordern. Diese öffentliche Richtlinie verspricht keine feste Reaktions- oder Wiederherstellungszeit.
Sicherheitsfragen und Meldungen
Kontaktieren Sie XtraCRM bei einem vermuteten Sicherheitsproblem oder Fragen zu diesen Richtlinien. Beschreiben Sie kurz den Sachverhalt und den betroffenen Dienst; senden Sie keine Passwörter, Zugriffstoken oder unnötigen personenbezogenen Daten.
XtraCRM kontaktieren →