NIST SP 800-61 Rev. 3

Zweck, Umfang und Autorität

Rev. 3 folgt CSF 2.0: Govern, Identify, Protect unterstützen Vorbereitung; Detect, Respond, Recover behandeln Vorfälle mit laufender Verbesserung. Nicht lediglich das alte Modell umbenannt. [1]

Prinzipien und operative Logik [1]

1. Vorbereitung

Befugnisse, Rollen, Koordination und Ressourcen festlegen; Aufbewahrung und Zugriff ermöglichen Untersuchungen.

2. Erkennung und Analyse

Hinweise, Auswirkungen und Umfang verbinden; Kriterien und Evidenzgrenzen festlegen.

3. Management

Priorisieren, koordinieren und störende Eindämmung autorisieren; Ausfälle wichtiger Personen oder Systeme einplanen.

4. Untersuchung

Integrität und Herkunft von Evidenz sichern, Schritte und Befunde dokumentieren.

5. Eindämmung und Kommunikation

Schaden, Ursachen und Persistenz behandeln; tatsächliche Meldepflichten beachten. Dateilöschung ist kein Gesamterfolg.

6. Wiederherstellung und Lernen

Dienste validieren, Status kommunizieren und auch während Betrieb und Übungen verbessern.

Anwendung · redaktionelle Empfehlungen

Übungsvorschlag: Identitätskompromittierung ohne normale Kommunikation. Wer erklärt den Vorfall, isoliert, sichert Evidenz und genehmigt Wiederherstellung? Verfahren an reale Plattformen anpassen.

CISO-Evidenz · vorgeschlagenes Prüfpaket

Plan, Kontakte, Eskalation, Beweissicherung, erprobte Verfahren, Wiederherstellungskriterien und Verbesserungen. Schneller Ticketabschluss beweist keine Bereinigung.

Fehler und Grenzen

Kein reines SOC-Modell, ungeprüfte Lieferantenannahmen, voreiliger Abschluss oder Rev. 2 als aktuelle Referenz. Vollständige Profiltabellen konsultieren.

Offizielle Quellen und Lesepfad

Abschnitte im Original: Sections 2–3; CSF 2.0 Community Profile.

1. NIST SP 800-61 Rev. 3 · 2025-04 · supersedes Rev. 2