Escalation Path
Auch bekannt als:Eskalationsweg
Escalation Path: Definierter Weg, über den ein Sicherheitsproblem an die zuständige Verantwortung oder Expertise übergeben wird. Rollen, Entscheidungsbefugnisse, Nachweise, Kommunikation und zeitliche VorgabenSecurity RequirementVerbindliche Anforderung, die ein System, Prozess oder eine Kontrolle aus Sicherheitsgründen erfüllen muss. sollten vor einem Vorfall festgelegt sein.
Funktionsweise und Einordnung
Escalation Path ist Teil eines vorbereiteten Ablaufs zur Behandlung sicherheitsrelevanter Ereignisse. Aus einem technischen Signal wird erst durch Triage, Kontext und Bewertung ein belastbarer Vorfall. Rollen, Entscheidungsbefugnisse, Eskalationswege und Abbruchkriterien sollten daher vorab feststehen, damit unter Zeitdruck konsistent gehandelt werden kann.
Bedeutung in der Praxis
Die praktische Durchführung muss schnelle Eindämmung und sorgfältige Beweissicherung ausbalancieren. Maßnahmen dürfen wichtige Spuren nicht unnötig zerstören oder den Geschäftsbetrieb unkontrolliert beeinträchtigen. Zeitlinie, Entscheidungen und Veränderungen werden dokumentiert; nach der Wiederherstellung fließen Ursachen, erkannte Lücken und gewonnene Erkenntnisse in Kontrollen, Erkennungslogik und Notfallpläne zurück.
Verwandte Begriffe
- VorfallserstbewertungIncident TriageSchnelle Klassifizierung und Priorisierung eines möglichen Sicherheitsvorfalls.: Schnelle Klassifizierung und Priorisierung eines möglichen Sicherheitsvorfalls.
- ReaktionsprozessResponse ProcessKoordinierte Folge von Entscheidungen und Maßnahmen zur Behandlung von Sicherheitsereignissen und Vorfällen.: Koordinierte Folge von Entscheidungen und Maßnahmen zur Behandlung von Sicherheitsereignissen und Vorfällen.
- SicherheitsbetriebSecurity OperationsTägliches Zusammenspiel von Menschen, Prozessen und Technik zur Überwachung und Verteidigung einer Organisation.: Tägliches Zusammenspiel von Menschen, Prozessen und Technik zur Überwachung und Verteidigung einer Organisation.
- VerantwortlichkeitResponsibilityExplizit zugewiesene Pflicht, eine Sicherheitsentscheidung oder Aufgabe zu treffen, auszuführen oder zu prüfen.: Explizit zugewiesene Pflicht, eine Sicherheitsentscheidung oder Aufgabe zu treffen, auszuführen oder zu prüfen.