Angaben zur meldenden Person

Was ist passiert?

Bitte beschreiben Sie kurz, aber präzise den Vorfall


Ist der Vorfall aktuell noch aktiv?
Ja, der Vorfall läuft noch Nein, aktuell beendet/eingedämmt Unklar, kann ich nicht beurteilen

Wie wurde der Vorfall bemerkt?
Eigene Beobachtung Warnung durch IT/Sicherheitssoftware Unbekannt/sonstiger Weg Hinweis eines Mitarbeiters/Kunden Hinweis eines Dienstleisters

Kategorie des IT-Sicherheitsvorfalls

Kategorie des Vorfalls
Phishing/verdächtige E-Mail oder Nachricht Zugangsdaten eingegeben/Konto möglicherweise kompromittiert Unbefugter Zugriff/Hacking Schadsoftware/Virus/Trojaner Ransomware/Erpressung/verschlüsselte Daten Ausfall von IT-Systemen oder Diensten DDoS/Überlastungsangriff Schwachstelle/Sicherheitslücke/Fehlkonfiguration Datenabfluss/ungewöhnliche Datenübertragung Manipulation/unerwartete Änderung von Daten oder Systemen Verlust/Diebstahl eines Gerätes oder Datenträgers Missbrauch durch interne oder externe Personen Angriff über Dienstleister/Lieferkette Betrugsversuch/Zahlungs- oder Rechnungsmanipulation Sonstiges/unklar

Betroffene Systeme und Dienste

Betroffene Systeme/Dienste
Arbeitsplatz-PC/Notebook Smartphone/Tablet Benutzerkonto/Identität E-Mail / Microsoft 365/Cloud-Konto Server/virtuelle Systeme Netzwerk/WLAN/Firewall/VPN Cloud-/SaaS-Anwendung Website/Onlineshop/Kundenportal Fachanwendung/ERP / CRM Dateiserver/Dokumentenablage Backup/Datensicherung Produktions-/OT-Systeme Telefonie/Kommunikation Externer IT-Dienstleister Mehrere Systeme/gesamte IT Unklar/sonstiges

Welche Systeme, Konten, Geräte oder Anwendungen genau?

Auswirkungen des Vorfalls

Was ist beeinträchtigt?
Verfügbarkeit – Systeme/Dienste funktionieren nicht Integrität – Daten/Systeme wurden verändert oder manipuliert Vertraulichkeit – Unbefugte könnten Daten gesehen/erlangt haben Authentizität – Identität/Konto könnte missbraucht worden sein Noch keine erkennbare Auswirkung Unklar

Konkrete Folgen/Hinweise
Arbeitsunterbrechung/Betriebsstillstand Kunden oder externe Personen betroffen Finanzieller Schaden/Zahlungsrisiko Dateien fehlen oder sind verschlüsselt Ungewöhnliche Anmeldungen/Sitzungen Unbekannte Weiterleitungen/Postfachregeln Sicherheitssoftware meldet Fund Daten wurden möglicherweise kopiert/übertragen Öffentlich erreichbarer Dienst gestört Kritische Dienstleistung betroffen Mehrere Standorte betroffen Sonstiges

Zeitpunkt und Umfang

Wie groß ist der erkennbare Umfang?
Ein einzelnes Konto/Gerät Mehrere Konten/Geräte Ein kompletter Standort/Systembereich Mehrere Standortegrößere Teile des Unternehmens Unklar

Hinweise auf einen Angriff

Besteht der Verdacht auf eine absichtliche/böswillige Handlung?
Ja Nein Unklar

Könnten Auswirkungen außerhalb des eigenen Unternehmens bestehen?
Ja, Kunden/Partner/Dienstleister könnten betroffen sein Nein, derzeit nicht erkennbar Unklar

Technische Hinweise/Kompromittierungsindikatoren?


Was spricht für einen Angriff oder eine Kompromittierung?

Mögliche Betroffenheit personenbezogener Daten

Könnten personenbezogene Daten betroffen sein?
Ja Nein Unklar

Bereits ergriffene Maßnahmen

Welche Maßnahmen wurden bereits durchgeführt?
Noch keine Maßnahmen Gerät vom Netzwerk getrennt/isoliert Benutzerkonto gesperrt Passwort geändert Aktive Sitzungen abgemeldet/Tokens widerrufen MFA geprüft/neu eingerichtet E-Mail/Absender/Domain blockiert Firewall-/Netzwerkregel angepasst Betroffener Dienst gestoppt Backup/Wiederherstellung eingeleitet IT-Dienstleister informiert Logs/Beweismittel gesichert Virenscan/EDR-Prüfung durchgeführt Zahlung gestoppt/Bank informiert Sonstige Maßnahme

Maßnahmen zur Schadenseindämmung


Wurde das betroffene Gerät ausgeschaltet oder zurückgesetzt?
Nein Ja Unklar/nicht zutreffend

Interne Weitergabe/externe Kontakte

Bereits informiert
Interne IT/Administrator Informationssicherheitsbeauftragter (ISB) Datenschutzbeauftragter (DSB) Geschäftsleitung Externer IT-Dienstleister/Provider Cyberversicherung Polizei/Strafverfolgung BSI/Behörde Noch niemand Sonstige Stelle

Abschluss der Erstmeldung

Kann die meldende Person für Rückfragen kurzfristig erreicht werden?
Ja Nein – bitte Kontakt über die oben genannte Stelle

Weitere Hinweise

Sie haben es geschafft, vielen Dank für Ihre Meldung!


Bitte vergewissern Sie sich noch einmal über die Vollständigkeit und Richtigkeit Ihrer Angaben!

Sofern alles korrekt und vollständig ist, gehen sie auf Absenden.

Wir bearbeiten den Vorgang umgehend und kontaktieren Sie ggf. kurzfristig.


Mit freundlichen Grüßen, Ihr VC-Team!

Absenden