Geordnete Reaktion auf einen Sicherheitsvorfall, damit Schaden begrenzt und der Betrieb stabilisiert wird.
Incident Response bezeichnet das strukturierte Vorgehen nach einem Sicherheitsvorfall.
Dazu gehören erste Einordnung, Eindämmung, Absicherung, Wiederanlauf und Nachbereitung.
Für Unternehmen ist wichtig, dass Verantwortlichkeiten, Kommunikationswege und technische Sofortmaßnahmen vorab geklärt sind.