In Cenedril behandeln Sie einen Sicherheitsvorfall, indem Sie unter Dokumentation → Sicherheitsvorfälle auf Vorfall melden klicken, Titel, Typ und betroffene Schutzziele erfassen und den Vorfall anschließend in der Detailansicht durch die Incident-Response-Phasen führen. Jede Phase speichern Sie mit Speichern & Weiter, bei meldepflichtigen Vorfällen begleitet Cenedril die NIS-2-Fristen, und zum Schluss erzeugen Sie aus der Dokumentation einen Nachweis.
Vorfall melden
Sicherheitsvorfälle öffnen
Öffnen Sie in der Seitenleiste Dokumentation und wählen Sie Sicherheitsvorfälle. Die Seite Informationssicherheitsvorfalls-Management listet alle Vorfälle mit Status, Schweregrad und Fristen. Über die Reiter Alle Vorfälle, Aktiv und Geschlossen filtern Sie die Liste.
Neuen Vorfall anlegen
Klicken Sie oben rechts auf Vorfall melden. Es öffnet sich das Formular Informationssicherheitsvorfall melden mit den Abschnitten Vorfallsdetails, Klassifizierung und Zeitlicher Ablauf.
Vorfall beschreiben
Tragen Sie unter Titel eine kurze Bezeichnung ein (zum Beispiel „Ransomware auf Dateiserver entdeckt“) und unter Beschreibung, was passiert ist, wie es entdeckt wurde und welche Systeme oder Daten betroffen sein könnten. Beide Felder sind Pflicht.
Typ und betroffene Schutzziele wählen
Wählen Sie unter Vorfallstyp die passende Kategorie, etwa Malware, Unbefugter Zugriff, Datenverlust, Phishing oder Denial of Service. Unter Was ist betroffen? kreuzen Sie die betroffenen Schutzziele an: Vertraulichkeit, Integrität und Verfügbarkeit.
Zeitpunkte erfassen und erstellen
Hinterlegen Sie unter Entdeckt am, wann der Vorfall erstmals erkannt wurde. Das Feld Gemeldet am steht automatisch auf jetzt und lässt sich anpassen. Klicken Sie auf Vorfall erstellen.
Ergebnis: Der Vorfall steht mit dem Status Gemeldet in der Liste, die Benachrichtigungskontakte sind informiert, und Sie gelangen in die Detailansicht zur weiteren Bearbeitung.
Den Vorfall durch die Phasen führen
In der Detailansicht zeigt eine Fortschrittsanzeige die Incident-Response-Phasen Meldung, Triage, Untersuchung, Eindämmung, Behebung und Abschluss. Sie arbeiten die Phasen der Reihe nach ab und speichern jede mit Speichern & Weiter.
Triage durchführen
In der Phase Triage bestätigen Sie den Schweregrad (Kritisch, Hoch, Mittel oder Niedrig) und setzen den Eindämmungsstatus. Im Einsatzteam ordnen Sie die verantwortlichen Personen zu. Stufen Sie den Vorfall als Kritisch oder Hoch ein und unterliegt Ihr Unternehmen der NIS-2-Richtlinie, erscheint zusätzlich die Bewertung Meldepflicht (NIS-2).
Ursache untersuchen und verknüpfen
In der Phase Untersuchung dokumentieren Sie die Ursachenanalyse und ordnen betroffene Werte (Assets), eine Risikoquelle und MITRE-ATT&CK-Techniken zu. Aus der erkannten Ursache erzeugen Sie bei Bedarf direkt einen Schwachstelleneintrag. Beweismaterial wie Screenshots oder Log-Exporte laden Sie hier hoch.
Eindämmung dokumentieren
In der Phase Eindämmung haken Sie die durchgeführten Eindämmungsmaßnahmen ab. Vor jeder externen Kommunikation prüft Cenedril über den Block Vor externer Kommunikation prüfen, ob Datenschutzbeauftragte, Betriebsrat und Rechtsberatung einbezogen wurden. Maßnahmen, die eine Systemänderung erfordern, lassen sich als Change Request anlegen.
Behebung abschließen
In der Phase Behebung dokumentieren Sie die Maßnahmen, die den Normalbetrieb wiederherstellen. Bei NIS-2-Meldepflicht erfassen Sie hier die Vorfallmeldung an die Behörde (72-Stunden-Frist) mit dem zugehörigen Aktenzeichen.
Vorfall abschließen
Erkenntnisse festhalten
In der Phase Abschluss dokumentieren Sie die Post-Mortem-Analyse (was gut lief, was verbessert werden sollte, Folgemaßnahmen), das durchgeführte Post-Incident-Review und vorbeugende Maßnahmen. Optional erfassen Sie die direkten und indirekten Kosten des Vorfalls.
Vorfall schließen und Nachweis erstellen
Prüfen Sie in der Zusammenfassung am Ende der Phase, ob Meldung, Triage, Untersuchung, Eindämmung und Behebung vollständig dokumentiert sind. Klicken Sie anschließend auf Vorfall schließen & Nachweis erstellen.
Ergebnis: Der Vorfall erhält den Status Geschlossen, die gesamte Dokumentation ist als Nachweis gesichert, und der Eintrag erscheint in der Liste unter dem Reiter Geschlossen.