Wie schnell sollte ein Incident-Response-Partner im Notfall reagieren?

Kurzantwort: Für kritische IT-Sicherheitsvorfälle sind Reaktionszeiten des Incident-Response-Partners von wenigen Stunden oder weniger üblich und sollten vertraglich fixiert werden. Eine bloße Best-Effort-Zusage reicht bei akuten Sicherheitsvorfällen nicht aus.

Für kritische Vorfälle sind Reaktionszeiten von wenigen Stunden oder weniger üblich und sollten vertraglich fixiert sein – eine bloße Best-Effort-Zusage reicht bei akuten Sicherheitsvorfällen nicht aus.