Insights · Fünf Felder, vier Berichte
WasderBetriebsieht
Diese Texte schreibt der Betrieb selbst: Analysen, die nach einer Schicht bleiben, Fälle, die zu Ende erzählt sind, und die Regeln, die daraus gewachsen sind. Kein Ratgeber, keine Pressemeldung — Befunde mit Zeitstempel.
- 4
- Berichte, fortlaufend
- 12
- Betriebe mit NIS2-Pflicht
- 1 180
- Regeln, jede mit Eigentümer
- 24/7
- Schicht, die diese Texte schreibt
Forensik · Befund aus Fall 2025-118
Die wandelnde Innenwand
Ein Betrieb hat drei Wochen lang angenommen, der Angreifer stehe vor der Tür. Er saß in einem Wartungszugang, den zwei Hersteller gemeinsam benutzen. Was der Fall über Nachweise lehrt, nicht über Angreifer.
- Forensik
- Spurensicherung
- Meldeplan
Betrieb · Meldeplan, Nacht
Wer ruft wen um drei Uhr
Eine Meldekette ist kein Organigramm. Sie ist eine Liste von Telefonnummern, die um drei Uhr funktionieren, und eine Regel darüber, wer nach dem zweiten Klingeln an die Stelle tritt.
- SOC
- Meldeplan
- Eskalation
Erfassung · Surface Area
Die Oberfläche, die niemand besitzt
4 812 Punkte, ein Betrieb, kein Eigentümer. Eine Inventur ist erst dann fertig, wenn jeder Punkt einen Namen hat oder abgeschaltet ist.
- Surface Area
- Inventur
- Regeln
Compliance · Nachweis im Betrieb
NIS2 im Betriebsalltag
Die Anhänge einer Prüfung sind eine Momentaufnahme. Das Register dahinter ist tägliche Arbeit, und es entsteht nebenbei, wenn man es beim Betrieb mitschreibt.
- NIS2
- Register
- Nachweis
WiedieseBerichteentstehen
Jeder Bericht beruht auf einem Fall, der in unserem Betrieb lief, oder auf einer Messung in der Demonstrationsumgebung. Namen, Zahlen und Netzbilder sind verändert; die Abläufe sind die, die wir fahren.
Ein Bericht durchläuft drei Stufen: Er entsteht als Schichtbuch-Eintrag, wird von der verantwortlichen Person auf Vollständigkeit geprüft und bekommt dann eine Freigabe der SOC-Leitung. Was darin steht, muss ein Kunde im selben Wortlaut vorlegen können.
- Kein Bericht ohne Zeitachse: Was war offen, wer wurde gerufen, was wurde entschieden
- Zahlen stammen aus der Demonstrationsumgebung und sind als Beispiel gekennzeichnet
- Kunden werden nicht genannt; die Abläufe sind authentisch
Der Pfad des Falls, über den der erste Bericht schreibt: Station für Station, mit dem Übergang, der ihn geöffnet hat.
Alle Berichte, Daten und Namen auf dieser Seite sind frei erfunden.