IT-Notfall melden – Ausbreitung stoppen, Spuren sichern.
Ein IT-Notfall ist kein Moment für Experimente.
Wenn Dateien verschlüsselt sind, Microsoft 365 auffällig reagiert, ein Konto kompromittiert wurde oder der Standort ausfällt, zählt Struktur.
- Ausbreitung stoppen
- Spuren erhalten
- Entscheidungen dokumentieren
Bestandskunden nennen bitte – sofern vereinbart – das hinterlegte Codewort zur schnellen Zuordnung.
1. Personen schützen
Bei Feuer oder akuter Gefahr zuerst den Notruf 112 wählen und die Evakuierung einleiten.
2. Netzwerk trennen
LAN-Kabel entfernen sowie WLAN und VPN deaktivieren.
3. Nicht neu starten
Das System nicht ausschalten oder neu starten, sofern eine Isolation möglich ist.
4. Dokumentieren
Fotos anfertigen sowie Zeitpunkt, betroffenes System, Benutzer:in und Beobachtungen dokumentieren.
Der Ernstfall beginnt oft vor der Verschlüsselung.
Ein IT-Notfall ist nicht erst dann kritisch, wenn alle Systeme ausfallen. Verdächtige Konten, ungewöhnliche Logins, manipulierte Backups oder ein beschädigter Standort können den Geschäftsbetrieb bereits gefährden.
Ransomware
Dateien sind verschlüsselt, Dateiendungen ändern sich oder Erpressernachrichten erscheinen.
Kontoübernahme
Microsoft 365, E-Mail, VPN oder Admin-Konten zeigen ungewöhnliche Logins, Weiterleitungen oder Freigaben.
Datenabfluss
Unklare Downloads, neue Cloud-Freigaben, unbekannte Weiterleitungen oder Exfiltrationshinweise.
Backup betroffen
Sicherungen fehlen, wurden gelöscht, sind verschlüsselt oder für Angreifer erreichbar.
Firewall / VPN
Unbekannte Zugriffe, neue Regeln, fremde Admin-Logins oder verdächtige Remote-Zugänge.
Feuer / Standortausfall
Serverraum, Strom, Internet, Kühlung, Gebäudezugang oder Arbeitsplätze sind nicht nutzbar.
Was sofort passieren muss.
Der wichtigste Grundsatz: Ausbreitung stoppen, aber Beweise nicht vernichten. Nicht neu starten, wenn eine kontrollierte Netzwerk-Isolation möglich ist.
Personen schützen
Bei Feuer, Rauch, Wasser, Stromgefahr oder Gefahr für Personen zuerst 112 rufen, Bereich verlassen und den internen Notfallablauf aktivieren.
Netzwerk trennen
LAN-Kabel ziehen, WLAN deaktivieren, VPN trennen. Betroffene Systeme nicht weiterverwenden.
Nicht neu starten
Kein Neustart und kein Ausschalten, solange die Trennung vom Netzwerk möglich ist. Ausnahme: Wenn Isolation nicht möglich ist und Ausbreitung droht, kontrolliert ausschalten und dokumentieren.
Nichts bereinigen
Keine Logs löschen, keine Tools installieren, keine spontanen Virenscans, keine Wiederherstellung starten.
Sicher kommunizieren
Wenn E-Mail, Teams, Microsoft 365 oder VPN betroffen sein könnten, auf Telefon, Mobilfunk oder freigegebene Ersatzkanäle wechseln.
Dokumentieren und melden
Bildschirmfoto, Zeitpunkt, Gerät, Benutzer, Fehlermeldung und erste Maßnahmen notieren. Danach UBESAFE Notfallnummer anrufen.
Jetzt Kontakt aufnehmen: 05362 9752866
Bestandskunden nennen bitte – sofern vereinbart – das hinterlegte Codewort zur schnellen Zuordnung.
Vom Notruf bis zum sicheren Wiederanlauf.
UBESAFE unterstützt technisch und organisatorisch bei Analyse, Eindämmung, Dokumentation, Beweissicherung, Wiederherstellung und nachhaltiger Absicherung. UBESAFE ist keine behördliche Meldestelle.
1. Meldung & Codewort
Notfallnummer, Ansprechpartner, sichere Erreichbarkeit und Codewort für Bestandskunden.
2. Triage
Einordnung als Störung, Sicherheitsvorfall, Angriff oder Standortausfall.
3. Eindämmung
Betroffene Systeme, Konten, Netzwerke und Kommunikationskanäle werden kontrolliert isoliert.
4. Spuren sichern
Logs, Konten, Systeme, Netzwerkhinweise und relevante Artefakte werden priorisiert betrachtet.
5. Wiederanlauf
Backups, Identitäten, Firewall, Microsoft 365 und Systeme werden kontrolliert wieder in Betrieb genommen.
6. Nachbereitung
Maßnahmenplan, Lessons Learned, Monitoring, Härtung, ISMS- und BCM-Nachweise.
Nach dem Notfall: dauerhafte Unterstützung im Betrieb – UBESAFE als IT-Dienstleister.
Diese Fehler machen Vorfälle teurer.
Viele Schäden entstehen nicht nur durch den Angriff, sondern durch hektische Gegenmaßnahmen, unsichere Kommunikation oder fehlende Dokumentation.
System neu starten
Flüchtige Daten, Prozesse und Netzwerkverbindungen können verloren gehen.
Backups zu früh verbinden
Wenn Angreifende noch Zugriff haben, können Sicherungen erneut gefährdet werden.
Wiederherstellung ohne Freigabe
Restore, Kundenkommunikation, Lösegeldthemen und externe Meldungen müssen koordiniert werden.
Admin-Konten nutzen
Privilegierte Zugangsdaten können auf kompromittierten Systemen abgegriffen werden.
Betroffene Kanäle verwenden
E-Mail, Teams oder VPN können mitgelesen, manipuliert oder nicht verfügbar sein.
Erst anrufen, dann handeln
Ausbreitung stoppen, aber Beweise nicht vernichten – im Zweifel nichts verändern und die Notfallnummer anrufen.
Druckbare Checkliste zum Ausfüllen.
Die PDF ist für den Offline-Einsatz vorbereitet: ausdrucken, Kontakte ergänzen, Codewort nur auf kontrollierten Exemplaren eintragen und an definierten Orten ablegen.
IT-Vorfallmanagement-Checkliste
Mit Sofortmaßnahmen, Risiken, Kontaktfeldern, Codewort, Vorfallaufnahme, Systemliste, Maßnahmenprotokoll, Beweissicherung, Meldekette, Feuer/Standortausfall, Wiederanlauf und Kontaktseite.
Herunterladen, ausdrucken, ablegen.
- Ausdrucken und Kontakte ergänzen
- Codewort nur auf kontrollierten Exemplaren eintragen
- An definierten Orten ablegen
Der Plan muss funktionieren, wenn die IT nicht funktioniert.
Ein Notfallplan darf nicht nur in Microsoft 365, Teams oder einem internen Wiki liegen. Bei Ausfall, Ransomware oder Standortschaden muss die wichtigste Information offline erreichbar sein.
- PDF ausdrucken und kontrolliert ablegen.
- Notfallnummer und Vertretungen regelmäßig prüfen.
- Codewort nur auf freigegebenen Exemplaren eintragen.
- Externe Kommunikationswege testen.
- Nach jeder Übung oder jedem Vorfall aktualisieren.
UBESAFE Meldestelle
Hinweis: UBESAFE ist keine behördliche oder gesetzliche Meldestelle. Rechtliche Meldepflichten, Datenschutzmeldungen, Versicherungsfreigaben und externe Kommunikation müssen durch das Unternehmen bewertet und freigegeben werden.
UBESAFE GmbH · Ladestraße 2 · 38442 Wolfsburg