Wie aus einem Datenverlust eine Katastrophe wird

Spurensicherung

IT-Spezialisten müssen das Leck abdichten können, ohne die betroffenen Systeme zu modifizieren. Wenn absehbar ist, dass dies nicht durchführbar ist, sollten schleunigst (externe) Security-Fachleute alarmiert werden. Im Idealfall wurde ein Sicherheitsberater bereits im Vorfeld für eventuelle Notfälle angeheuert, um sich langwierige Abstimmungsprozesse und finanzielle Verhandlungen in der heißen Phase zu ersparen.

Eine geringe Verzögerung durch die externen Kräfte kann sich oft positiv auf die Lösung des kompletten Falls auswirken. "Viele Vorfälle sind relativ einfach für uns zu lösen", sagt Bryan Sartin vom Security-Dienstleister Cybertrust, "doch häufig hat das betroffene Unternehmen die Spuren am Tatort bereits verwischt, so dass eine Strafverfolgung wegen der fehlenden Beweise nicht mehr möglich ist".