Notfallkarte - zum Aushängen
Die erste Stunde
Zum Ausdrucken und Aushängen. Die Reihenfolge ist nach dem gebaut, was am schnellsten verloren geht: die Uhrzeit, die Protokolle und die Ruhe.
Aktualisiert am:
Die Frist läuft ab Kenntnis, nicht ab jetzt. Wenn der erste Hinweis vor Stunden einging, sind diese Stunden bereits verbraucht.
Minute 0 bis 10: festhalten, bevor es verschwindet
1Zeitpunkt der Kenntnis notieren, mit Zeitzone
Datum, Uhrzeit, Zone, Quelle, wer es festgestellt hat. Diese Zeile entscheidet über alle Fristen und lässt sich später nicht rekonstruieren.
2Protokolle sichern
Bevor Rotation oder Aufräumen sie überschreibt. Auch dann, wenn noch unklar ist, ob etwas passiert ist.
3Niemanden abschalten, ohne den Zustand zu sichern
Ein neu gestartetes System ist ein gelöschtes Beweismittel. Wenn abgeschaltet werden muss, vorher den Zustand sichern.
Minute 10 bis 30: entscheiden
4Triage: welcher Strang, welche Frist
Aktiv ausgenutzte Schwachstelle, schwerwiegender Vorfall oder beides. Beide Vorderfristen laufen ab Kenntnis, nicht ab jetzt.
5Die Entscheidung samt Begründung aufschreiben
Auch die Entscheidung, nicht zu melden. Sie ist später die Antwort auf die Frage, warum nicht gemeldet wurde.
6Freigabe anstoßen
Geschäftsführung oder Recht informieren, mit dem Hinweis auf die 24-Stunden-Frist. Freigegeben wird ein Dokument, kein Chatverlauf.
Minute 30 bis 60: vorbereiten
7Frühwarnung entwerfen
Sie warnt, sie erklärt nicht. Was noch offen ist, gehört ausdrücklich als offen hinein und nicht weggelassen.
8Fristen in den Kalender
24 Stunden, 72 Stunden, Abschluss. Als Termin mit Erinnerung bei jeder beteiligten Person, nicht als Notiz.
9Parallele Pflichten prüfen
Cyberversicherung, Enterprise-Kunden mit vertraglichen Fristen, gegebenenfalls Datenschutzaufsicht bei betroffenen personenbezogenen Daten.
Was in dieser Stunde nicht passieren sollte
10Keine öffentliche Aussage ohne Faktenlage
Eine Korrektur kostet mehr Vertrauen als ein spät veröffentlichter, dafür richtiger Hinweis.
11Keine Details zum Exploit nach außen
Solange kein Update verfügbar ist, ist die Beschreibung des Angriffswegs eine Anleitung. Die Meldung selbst hat dafür ein eigenes Feld zur Sensibilität.
12Nicht warten, bis alles geklärt ist
Die Frist läuft ab Kenntnis, nicht ab Gewissheit. Eine Frühwarnung mit offenen Punkten ist vorgesehen und richtig.
Für diesen Fall festhalten
- Kenntnis erlangt am (Datum, Uhrzeit, Zeitzone)
- Festgestellt durch (Name, Funktion)
- Quelle des Hinweises
- Betroffenes Produkt und Version
- Meldestrang (A Schwachstelle / B Vorfall / beide)
- Frühwarnung fällig am
- Meldung fällig am
- Freigabe erteilt durch, am
- Eingereicht am, durch
Die Fristen rechnen lassen, statt sie zu schätzen
Sobald der Kenntniszeitpunkt feststeht, gibt der Fristenrechner alle drei Termine samt Herleitung aus, dazu eine Kalenderdatei. Das ersetzt die zwei Zeilen auf dieser Karte nicht, sondern füllt sie.
Eine Eingabe, Ergebnis sofort. Rechnet im Browser, es wird nichts übertragen.