Kill Switch
Auch bekannt als:Notabschaltung
Kill Switch: Mechanismus zum sofortigen Unterbrechen eines Dienstes, Prozesses oder Angriffswegs. Der Schwerpunkt liegt auf Widerstandsfähigkeit und Wiederanlauf nach Störungen. Dazu gehören priorisierte Geschäftsprozesse, getestete Pläne, belastbare Backups, Übungen und klar definierte WiederherstellungszieleRecovery ObjectiveMessbares Ziel für Zeitpunkt oder Datenstand einer Wiederherstellung nach einer Störung..
Funktionsweise und Einordnung
Kill Switch ist Teil eines vorbereiteten Ablaufs zur Behandlung sicherheitsrelevanter Ereignisse. Aus einem technischen Signal wird erst durch Triage, Kontext und Bewertung ein belastbarer Vorfall. Rollen, Entscheidungsbefugnisse, Eskalationswege und Abbruchkriterien sollten daher vorab feststehen, damit unter Zeitdruck konsistent gehandelt werden kann.
Bedeutung in der Praxis
Die praktische Durchführung muss schnelle Eindämmung und sorgfältige Beweissicherung ausbalancieren. Maßnahmen dürfen wichtige Spuren nicht unnötig zerstören oder den Geschäftsbetrieb unkontrolliert beeinträchtigen. Zeitlinie, Entscheidungen und Veränderungen werden dokumentiert; nach der Wiederherstellung fließen Ursachen, erkannte Lücken und gewonnene Erkenntnisse in Kontrollen, Erkennungslogik und Notfallpläne zurück.
Verwandte Begriffe
- Reaktion auf SicherheitsvorfälleIncident ResponseStrukturierter Prozess zur Vorbereitung, Erkennung, Eindämmung, Beseitigung und Nachbereitung von Vorfällen.: Strukturierter Prozess zur Vorbereitung, Erkennung, Eindämmung, Beseitigung und Nachbereitung von Vorfällen.
- QuarantäneQuarantineIsoliert verdächtige Dateien, Nachrichten oder Geräte von produktiven Ressourcen.: Isoliert verdächtige Dateien, Nachrichten oder Geräte von produktiven Ressourcen.
- ErpressungssoftwareRansomwareMalware, die Daten verschlüsselt oder Systeme sperrt und Lösegeld fordert.: Malware, die Daten verschlüsselt oder Systeme sperrt und Lösegeld fordert.
- Befehls- und KontrollkanalCommand and ControlKommunikationsinfrastruktur, über die Angreifer kompromittierte Systeme steuern.: Kommunikationsinfrastruktur, über die Angreifer kompromittierte Systeme steuern.