Einen Eindringling monatelang unbemerkt von Systemadministratoren, Sicherheitsspezialisten und Endbenutzern in Ihren Systemen zu haben, ist gleichbedeutend damit, dem Eindringling die Schlüssel zu Ihrem Unternehmen oder Ihrer Organisation zu geben. In viel zu vielen Fällen stellen Unternehmen fest, dass sie einer Datenpanne zum Opfer gefallen sind, indem sie von einer anderen Person erfahren, dass ihre privaten Daten im Dark Web zum Verkauf angeboten werden. Führende Stimmen in der Sicherheitsbranche sagen, dass wir den Eindringling in unserer Mitte besser erkennen müssen; viele sagen, dass die Erkennung des Eindringlings die Priorität für Sicherheitsexperten sein sollte. Ransomware-Angriffe sind zu einem großen Geschäft geworden, bei dem es nicht nur um groß angelegte Erpressungsangriffe geht, sondern auch um den Verkauf von Ransomware-Angriffswerkzeugen und -diensten sowie um die Verwertung von Daten-Exfiltrationen, die während des Einbruchs entstanden sind. Regierungsbeamte und Branchenexperten auf der ganzen Welt, wie Anne Neuberger, stellvertretende Nationale Sicherheitsberaterin der USA für Cyber- und neue Technologien, haben sich zu dieser "neuen und sehr beunruhigenden Variante" des Geschäftsmodells der Angreifer mit fortgeschrittener anhaltender Bedrohung (APT) geäußert. In diesem Kurs werden wir uns auf die Reaktion auf einen Vorfall und die Wiederherstellung konzentrieren. Wir werden uns mit dem von NIST definierten Lebenszyklus eines Vorfalls befassen und einen tieferen Einblick in die Unterstützung forensischer Untersuchungen erhalten. Wir werden diese Ideen und Konzepte auch auf das Thema Business Continuity und Disaster Recovery ausweiten.