Die ersten 30 Minuten
Eine Arztpraxis nutzt ein Cloud-Konto für Mail, Kalender und Dokumente. Eine Patientin fragt, warum ihre Antwort auf eine Terminmail zurückkam. Beim Nachsehen fällt auf: Alle eingehenden Mails werden seit zwei Wochen an eine fremde Adresse weitergeleitet.
Bei einem Cloud-Konto hängt am Postfach alles: Kalender, Dateien, Chats, Freigaben, oft auch die Anmeldung bei anderen Diensten. Angreifer bleiben gern lange unbemerkt und lesen nur mit.
Jetzt sofort
- Von einem sauberen Gerät das Passwort ändern und alle Sitzungen und Geräte abmelden.
- Zwei-Faktor-Anmeldung einschalten oder neu einrichten, fremde Geräte und Apps entfernen lassen.
- Weiterleitungen, Postfachregeln und verbundene Apps prüfen, fotografieren und dann entfernen lassen.
- Freigaben von Dateien und Ordnern an fremde Adressen prüfen lassen.
- Die Person informieren, die euer Konto verwaltet, etwa den IT-Dienstleister.
- Protokoll beginnen. Anmeldeprotokolle des Kontos sichern lassen, bevor sie ablaufen.
„Ein neues Passwort allein wirft niemanden hinaus, der schon angemeldet ist. Deshalb immer auch alle Sitzungen beenden.“
Die Anmelde- und Aktivitätsprotokolle eines Cloud-Kontos werden nach einiger Zeit gelöscht. Wer euer Konto verwaltet, sollte sie heute sichern.
Für das Microsoft-365- oder Google-Konto gibt es ein Notfallblatt mit zwei Seiten: eine Checkliste zum Abhaken mit Uhrzeit, Fristenfeld und Gesprächsleitfaden für den ersten Anruf, und einen Vorfallbogen. Den füllst du aus und gibst ihn an IT-Dienstleister, Polizei, Versicherung oder Datenschutzbeauftragte weiter, dann musst du nicht alles fünfmal erzählen. Notfallblatt herunterladen
Kommentieren ist für diesen Kurs nicht aktiviert.