Nach dem Angriff: Notfallplan für Netzwerk-Administratoren

Dem Anwender stehen die Haare zu Berge, ihm bricht langsam der Schweiß aus: gehackt! Sein Adrenalin-Spiegel erhöht sich und er ist zum Einsatz bereit. Was aber muss zuerst getan werden?

Die ersten Schritte erledigen sich wie von selbst: Es muss sicher festgestellt werden, ob wirklich ein Angriff vorliegt, welche Systeme affiziert sind und ob es möglich ist, sie zu reaktivieren. Auch wird man die Verbindung zum Internet trennen wollen. Was folgt, ist schwieriger und weit weniger bekannt: die Maßnahmen, die in der Stunde danach zu ergreifen sind. Es ist an der Zeit, sämtliche Schwachstellen zu beseitigen und wieder online zu gehen.