vorfall/19.08.20262 min
Beweise sichern, bevor man aufräumt
Aufräumen vernichtet genau das, womit man später belegen müsste, was passiert ist.
hoch#Notfall#Erkennung
7 Beiträge mit diesem Schlagwort.
Aufräumen vernichtet genau das, womit man später belegen müsste, was passiert ist.
Kunden verzeihen einen Vorfall. Sie verzeihen nicht, davon von jemand anderem zu erfahren.
Der teuerste Fehler nach einem Einbruch ist der schnelle Neustart. Er löscht genau das, was man später braucht.
Die Frage ist nicht, ob eine Sicherung existiert. Die Frage ist, ob der Angreifer sie löschen konnte.
Die Frist beginnt mit der Kenntnis, nicht mit dem Verständnis. Wer auf die vollständige Analyse wartet, meldet zu spät.
Man kann eine Maschine putzen. Man kann ihr danach nur nicht mehr glauben.
Eine Abuse-Mail ist keine Drohung, sondern eine Frist. Wer sie ignoriert, verliert den Server, nicht die Diskussion.