Direkte Antwort
Verfolgen Sie jeden Vorfall unter einer Kennung. Verifizieren Sie zuerst das Signal und bestimmen Sie dann Vorfallart, Schwere und betroffenen Umfang. Dämmen Sie Schaden ein, bewahren Sie Belege und nehmen Sie erforderliche Benachrichtigungen vor. Testen Sie nach Behebung der Ursache das System unter denselben Bedingungen erneut. Ein Vorfall ist nicht allein deshalb geschlossen, weil „wir etwas geändert haben“. Abschluss verlangt Belege, dass betroffene Oberflächen berichtigt, keine neuen Fehler eingeführt und Wiederholungskontrollen wirksam sind.
Einfach erklärt
Stellen Sie sich ein Wasserleck in einem Gebäude vor. Den Boden zu wischen schließt den Vorfall nicht. Sie drehen das Ventil zu, finden alle betroffenen Räume, reparieren das Rohr, prüfen Elektrik und Wände und verifizieren danach, dass die Stelle nicht erneut leckt.
Warum ist das wichtig?
Eine einzelne falsche Ausgabe kann sich auf andere Sprachen, Caches, Datensätze, Kundenentscheidungen oder externe Plattformen ausgebreitet haben. Nur das sichtbare Beispiel zu korrigieren verhindert keine neuen Vorfälle aus derselben Ursache.
Nicht verwechseln
- Ein Fehler weicht vom erwarteten Verhalten ab; nicht jeder Fehler ist ein Sicherheitsvorfall.
- Ein Sicherheitsvorfall beeinträchtigt oder bedroht Vertraulichkeit, Integrität oder Verfügbarkeit.
- Eine Datenschutzverletzung kann eine eigene rechtliche und operative Beurteilung erfordern.
- Ein Repräsentationsvorfall stellt eine Entität wesentlich falsch, unvollständig, veraltet oder unbelegt dar.
- Ein Beinaheereignis ist eine vor Schadenseintritt erkannte Gefahr; eine bekannte Grenze ist eine vorab dokumentierte Systemgrenze.
Was ist zu tun?
- Eröffnen Sie das Signal unter einer Vorfallskennung und erfassen Sie Erstzeitpunkt, Quelle, System, Version und Meldenden.
- Bestimmen Sie Art, Schwere, betroffene Menschen und Oberflächen, ohne Unsicherheit zu verbergen.
- Dämmen Sie Schaden erforderlichenfalls durch Abschaltung, Quarantäne, Zugangsentzug oder sichere Alternative ein.
- Bewahren Sie Ereignisdatensätze, Prompts, Ausgaben, Daten, Modelle, Werkzeuge, Versionen und Entscheidungsbelege.
- Benachrichtigen Sie, soweit einschlägig, Betroffene, Kunden, Anbieter oder zuständige Stellen rechtzeitig.
- Beheben Sie die Ursache und behandeln Sie abgeleitete Datensätze, Caches, Vektorspeicher und Folgeoberflächen.
- Testen Sie mit derselben Methode erneut, prüfen Sie Regression, überführen Sie die Erkenntnis in eine Kontrolle und schließen Sie begründet.
Wie wird geprüft?
- Besitzt der Vorfall eine Kennung, einen Verantwortlichen und eine vollständige Zeitleiste?
- Wurden Art, Schwere und Wirkungsumfang anhand von Belegen bestimmt?
- Verringerte die Eindämmung Schaden bei begrenztem unnötigem Leistungsverlust?
- Wurden Belege in einer für Vorfallprüfung geeigneten Form bewahrt?
- Wurden Benachrichtigungsentscheidung, Empfänger, Zeitpunkt und Gründe erfasst?
- Wurde die Ursache vom sichtbaren Symptom getrennt?
- Wurde der Vorfall ohne Belege für Korrektur, Live-Nachtest, Regression und Wiederholungsverhütung geschlossen?
Grenze
Nicht jede falsche KI-Antwort ist ein Cybersicherheitsvorfall, eine Datenschutzverletzung oder ein gesetzlich meldepflichtiger ernster Vorfall. Klassifizierung, Empfänger und Frist benötigen fachliche Beurteilung nach Wirkung, Systemrolle, Vertrag, Sektor und Recht.
Merksatz
Ein Vorfall endet nicht mit dem verschwundenen Symptom, sondern mit behobener Ursache und verifiziertem Ergebnis.
Quellen dieses Eintrags
- S35W3C, *PROV-O: The PROV Ontology*Standard
- S36W3C, *Trace Context*Standard
- S37OpenTelemetry, *General Trace Semantic Conventions*Standard- und Projektdokumentation
- S38NIST AI 600-1, *Artificial Intelligence Risk Management Framework: Generative Artificial Intelligence Profile*Freiwilliger, standardorientierter institutioneller Leitfaden
- S41NCSC und Partnerbehörden, *Guidelines for Secure AI System Development*Offizieller behördenübergreifender Sicherheitsleitfaden
- S42NIST SP 800-61 Rev. 3, *Incident Response Recommendations and Considerations for Cybersecurity Risk Management*Freiwilliger, standardorientierter institutioneller Leitfaden
- S44NIST, *AI Risk Management Framework Playbook* und AI RMF CoreFreiwilliger Umsetzungsleitfaden