Verlorenes Gerät eines Event-Website-Administrators: Reaktionscheckliste
Ein verlorener Laptop oder ein Telefon mit Verwaltungszugang kann Sitzungen im CMS, DNS, Ticketing oder Support-Postfach betreffen. Der führende Artikel behandelt Geräteschutz und Zugriffsprüfung. Diese Vorlage ergänzt die Kontinuität des Events, damit die Sperrung nicht unbeabsichtigt den einzigen befugten Zugang beseitigt.
Boletolibre-Redaktion
Veröffentlicht
Aktualisiert
Verlust melden und Fakten erfassen
Originale Reaktionskarte herunterladen (Markdown)
Die betroffene Person meldet sich umgehend bei IT oder Incident-Leitung. Erfassen Sie Geräte-ID, letzten bekannten Ort und Zeitpunkt, Verschlüsselung, Sperre, Geräteverwaltung sowie eventuell verlorene Sicherheitsschlüssel. Unbekanntes bleibt offen: Geräteverlust allein beweist weder Kontoübernahme noch Datenabfluss.[2][1]
Dienste und Ersatz-Zugriff abbilden
Listen Sie Identität, Mail, CMS, Registrar/DNS, Hosting, Ticketing, Zahlungsverwaltung, Code und Analytik. Prüfen Sie je Dienst Sitzungen, lokale Tokens und Wiederherstellungsmittel. Benennen Sie einen zweiten befugten Administrator für den laufenden Betrieb.
Dienstspezifische Maßnahmen nachweisen
Die Incident-Leitung wählt unterstützte Gerätesperre, Sitzungswiderruf, Tokenprüfung oder Rotation. Fernlöschung ist nicht für jede Plattform verfügbar. Der Widerruf beim Identitätsanbieter beendet nicht automatisch jede Anwendungssitzung. Halten Sie beantragt, ausstehend und bestätigt getrennt fest.[5][3][4]
Aktivität prüfen und Betrieb wiederherstellen
Prüfen Sie Anmelde-, Veröffentlichungs-, DNS-, Ticket- und Zahlungsprotokolle auf unerwartete Änderungen. Sicherheits- und Datenschutzverantwortliche entscheiden über weitere Schritte und lokale Meldepflichten. Testen Sie Website, Anmeldung, Bestätigung und Ticketzustellung; geben Sie Zugriff von einem sicheren Gerät nur mit nötigen Rechten frei. Keine Geheimnisse oder Besucherdaten ins Arbeitsblatt kopieren.
Quellen und weiterführende Informationen
- A checklist for when a laptop goes missingIT Brew · Abgerufen
- End user devices: advice for end usersUK National Cyber Security Centre · Abgerufen
- Revoke user access in an emergencyMicrosoft Entra documentation · Abgerufen
- Viewing and managing your sessionsGitHub Docs · Abgerufen
- Device action: Lost ModeMicrosoft Intune documentation · Abgerufen