Incident Response
- Das Opferlamm
Nach dem Vorfall wird der CISO ausgetauscht. Die Budgetlücken, Altsysteme und fehlenden Prozesse bleiben, wo sie waren.
- Das Nie-wieder-Versprechen
Nach dem Vorfall verspricht jemand, dass es nie wieder passiert. Halten kann dieses Versprechen niemand.
- Wenn jedes Blut als infektiös gilt
Universelle Vorsichtsmaßnahmen schützen ohne Diagnose. Assume Breach will dasselbe – und scheitert an derselben Stelle wie die Händehygiene.
- Der Festungs-Irrtum
Wer alles in Prävention investiert, hat beim ersten Einbruch kein Wiederherstellungskonzept mehr.
