Wenn jede Option jemanden aussperrt
Einführung · 4 Abschnitte · ~15 Min Lesezeit · Stand
Betriebsfrage
Identität ist die Schicht, an der alles hängt. Genau deshalb ist jede Maßnahme dort zugleich eine Verfügbarkeitsentscheidung: Was einen Angreifer aussperrt, sperrt im Zweifel auch Beschäftigte aus.
Mentales Modell
- Umfang bestimmen
- Rückweg sichern
- Eindämmen
- Belegen
- Wiederherstellen
Drei wiederkehrende Muster
- Die schnellste Eindämmung ist oft die, die den eigenen Zugang mit abschneidet.
- Ein Vorfall auf Identitätsebene reicht weiter als der betroffene Dienst — Token und Zustimmungen überleben Kennwortwechsel.
- Nach der Wiederherstellung entscheidet die Frage, was den Weg überhaupt geöffnet hat, über die Wiederholung.