Härten und Vorfall

Härten

Angriffsfläche klein: unnötige Dienste aus, Ports zu, Rechte eng, Patches, getrennte Admins.

Patch

Änderung, die eine bekannte Lücke schließt. Fenster, Pilot, Rollback. „Immer sofort überall“ ohne Plan legt Produktion.

MFA

Zweiter Faktor neben dem Passwort. Besonders wo das Konto aus dem Netz erreichbar ist.

Incident

Ereignis, das Vertraulichkeit, Integrität oder Verfügbarkeit trifft. Isolieren, nicht panisch formatieren, wenn Spuren zählen.

Least Privilege

Nur die Rechte, die der Job braucht. Dauerhaft Domain-Admin im Alltag ist der Vorfall vor dem Vorfall.