Microsoft 365 oder Google · Heute
Heute: klären, was gelesen wurde
Beispiel
Der IT-Dienstleister der Praxis sichert die Protokolle: Seit zwei Wochen gab es Anmeldungen aus dem Ausland, die Weiterleitung wurde am ersten Tag eingerichtet. Damit hat der Angreifer Terminanfragen mit Gesundheitsdaten mitgelesen. Die Praxis bespricht mit ihrem Datenschutzbeauftragten die Meldung und die Benachrichtigung der Patienten.
Heute klärst du
- Seit wann? Die Anmeldeprotokolle zeigen, wann der Angreifer zuerst drin war.
- Was konnte er sehen? Mails, Kalender, Dateien, geteilte Ordner, Chats. Besonders schutzwürdig sind Gesundheits-, Bank- und Ausweisdaten.
- Meldung prüfen: Bei personenbezogenen Daten 72 Stunden ab Kenntnis. Bei besonders schutzwürdigen Daten ist meist auch eine Benachrichtigung der Betroffenen nötig.
- Weitere Konten im Team? Oft ist nicht nur ein Konto betroffen. Lass alle prüfen.
- Wie kam er hinein? Meist über eine gefälschte Anmeldeseite oder eine Freigabe für eine fremde App.
Kommentieren ist für diesen Kurs nicht aktiviert.