10.6. Den Vorfall melden

Der letzte Teil des Incident-Response-Plans ist das Melden des Vorfalls. Das Sicherheitsteam sollte sich w�hrend des Vorfalls Notizen machen, um den Vorfall dann Organisationen wie den �rtlichen oder bundesweiten Beh�rden oder hersteller�bergreifenden Sicherheitsportals wie die Common Vulnerabilities and Exposures Site (CVE) unter http://cve.mitre.org/ zu melden. Abh�ngig von der Art des Rechtsbeistandes, den Ihr Unternehmen hat, ist u.U. eine Post-Mortem-Analyse erforderlich. Auch wenn dies keine funktionale Anforderung einer Analyse ist, kann eine Post-Mortem-Analyse doch wertvolle Informationen dazu liefern, wie der Cracker denkt und wie Ihre Systeme strukturiert sind, um zuk�nftige Probleme zu verhindern.