Lektion 8 von 8 · Video
Meldung: das FBI, die CISA und Ihr Bundesstaat
Der Fortschritt wird nur auf diesem Gerät gespeichert. Mit einem kostenlosen LFW-Konto geräteübergreifend speichern.
Lehrplan0 von 8 erledigt
Wo Sie Betrug und Cybervorfälle melden, was Sie bereithalten sollten und welche Kontakte Sie heute notieren sollten, bevor Sie sie brauchen.
Notizen
Schritt 1 von 7
Einstieg
Eine Meldung ist kein Papierkram um seiner selbst willen. Eine schnelle Meldung kann helfen, gestohlenes Geld einzufrieren, warnt andere Einrichtungen vor demselben Angriff und verbindet Sie mit kostenloser Hilfe.
Diese Lektion nennt Ihnen die Stellen für Meldungen und was Sie bereithalten sollten. Notieren Sie die Kontakte heute auf der Karte für die erste Stunde aus Lektion 7.
Schritt 2 von 7
Betrug und Geld: Ihre Bank, dann das FBI
Wenn Geld Ihre Konten verlassen hat, ist die Reihenfolge:
- Ihre Bank, telefonisch, sofort. Verlangen Sie den Rückruf der Zahlung.
- Das Internet Crime Complaint Center des FBI unter ic3.gov. IC3 bittet um eine Anzeige unabhängig von der Höhe des Schadens, und sein Recovery Asset Team arbeitet mit Banken zusammen, um zu versuchen, Gelder einzufrieren.
Bei einem laufenden Angriff oder einer ernsten Bedrohung können Sie auch Ihre örtliche FBI-Außenstelle anrufen. Ihre finden Sie unter fbi.gov/contact-us/field-offices.
Schritt 3 von 7
Cybervorfälle: die CISA
Die Cybersecurity and Infrastructure Security Agency nimmt Meldungen zu Sicherheitsvorfällen von Organisationen jeder Größe an, auch von Regierungen der Bundesstaaten, Kommunen, Stammesgebiete und Territorien:
- Online: cisa.gov/report
- Telefonisch: CISA Central, 1-844-SAY-CISA (1-844-729-2472)
- Per E-Mail: central@cisa.dhs.gov für schwerwiegende Vorfälle
Die CISA teilt, was sie erfährt, mit anderen, die Systeme verteidigen, und kann Sie auf kostenlose Dienste für öffentliche Einrichtungen hinweisen.
Schritt 4 von 7
Ihr Bundesstaat
Viele Bundesstaaten haben eine eigene Stelle, an die Kommunalverwaltungen Cybervorfälle melden können: ein Büro für Cybersicherheit des Bundesstaates, den Chief Information Officer des Bundesstaates, ein Fusion Center oder die Polizei des Bundesstaates. Einige Bundesstaaten verpflichten kommunale Behörden, bestimmte Vorfälle zu melden.
Die Regeln unterscheiden sich von Bundesstaat zu Bundesstaat, also finden Sie Ihre jetzt heraus. Gute Stellen für die Frage: das Büro des Chief Information Officer Ihres Bundesstaates, der kommunale Spitzenverband oder Landkreisverband Ihres Bundesstaates oder Ihr Risikopool.
Schritt 5 von 7
Ihre Rechtsberatung, Ihr Versicherer und die Öffentlichkeit
Gesetze zu Datenpannen. Jeder Bundesstaat hat ein Gesetz zur Meldung von Datenpannen. Wenn personenbezogene Daten von Bürgerinnen und Bürgern oder Personal offengelegt worden sein könnten, muss Ihre Einrichtung die Betroffenen womöglich innerhalb einer bestimmten Frist benachrichtigen. Ob ein Gesetz anwendbar ist, entscheidet Ihre Rechtsberatung, also informieren Sie sie früh.
Versicherung. Wenn Sie eine Cyberversicherung haben oder einem Risikopool angehören, melden Sie den Vorfall dort so, wie Ihre Police es verlangt. Viele Policen setzen Fristen und erwarten, dass Sie ihr Reaktionsteam einsetzen.
Öffentliche Erklärungen laufen über die Person, die Ihre Einrichtung dafür bestimmt. Eine kurze, zutreffende Erklärung ist besser als eine schnelle, falsche.
Schritt 6 von 7
Was Sie bereithalten sollten
Jede Meldung geht schneller mit:
- Datum und Uhrzeit, zu der Sie es bemerkt haben, und was Sie gesehen haben,
- dem Protokoll, das Sie in der ersten Stunde begonnen haben,
- Fotos von Bildschirmen und den verdächtigen E-Mails, die an Ort und Stelle belassen wurden,
- bei Zahlungen: Beträgen, Daten sowie dem Konto und der Bank, an die das Geld ging,
- den Namen und Nummern derer, die Sie bereits angerufen haben.
Schritt 7 von 7
Phishing, auf das Sie nicht hereingefallen sind
Auch eine Phishing-E-Mail, die Sie erkannt haben, verdient eine Meldung. Nutzen Sie die Schaltfläche „Phishing melden“ Ihres E-Mail-Programms, wenn Ihre Einrichtung eine eingerichtet hat, oder leiten Sie die Nachricht so an Ihre IT-Ansprechperson weiter, wie sie es wünscht. Das hilft, sie für alle anderen zu blockieren.
Quellen
- FBI Internet Crime Complaint Center, Business Email Compromise: The $55 Billion Scam: Meldung unabhängig von der Höhe des Schadens
- FBI Internet Crime Complaint Center, 2024 Internet Crime Report: das Recovery Asset Team
- CISA, Contact us: CISA Central und Meldung von Sicherheitsvorfällen
Transkript
Synthetische Sprecherstimme; später ersetzt sie eine aufgenommene Stimme.
- 0:00A fast report can help freeze stolen money, warns other institutions about the same attack, and connects you with free help.
- 0:07Write these contacts down today, on the first hour card from lesson 7.
- 0:13If money left your accounts, the order is: your bank, by phone, right away, and ask it to recall the funds.
- 0:20Then the FBI's Internet Crime Complaint Center.
- 0:25This is ic3.gov.
- 0:27IC3 asks for a complaint regardless of the amount lost, and its Recovery Asset Team works with banks to try to freeze funds.
- 0:37The complaint form asks who is filing, then the money: amounts, dates, and where it went.
- 0:43Have those ready before you start.
- 0:47For a cyber incident, report to CISA, the Cybersecurity and Infrastructure Security Agency, at cisa.gov/report.
- 0:55It takes reports from organizations of every size, including state, local, tribal and territorial governments.
- 1:05You can also call CISA Central at 1-844-SAY-CISA.
- 1:10CISA can point you to no-cost services for public institutions.
- 1:15For an attack in progress or a serious threat, you can also call your local FBI field office.
- 1:21Find yours at fbi.gov/contact-us/field-offices.
- 1:27Many states have their own place for local governments to report: a state cybersecurity office, the chief information officer, a fusion center or the state police.
- 1:37The rules differ by state, so find yours now.
- 1:41Tell your attorney early: every state has a data breach notification law.
- 1:46Report to your insurer as your policy requires.
- 1:49And public statements go through the person your institution designates.
- 1:54Every report goes faster with: when you noticed and what you saw, the log from the first hour, photos of screens, the amounts and accounts for payments, and who you have already called.
- 2:06Your task.
- 2:07Add ic3.gov, your FBI field office, cisa.gov/report and 1-844-SAY-CISA to your first hour card.
- 2:17Find your state's contact, and your attorney for a possible data breach, and add them too.
Aufgabe
Ihre Aufgabe in Ihrer Einrichtung
Wenn die Karte vollständig ist, ist dieser Kurs abgeschlossen. Markieren Sie diese Lektion als abgeschlossen, um Ihren Abschlussnachweis zu erhalten.
Quiz
4 Fragen. Wählen Sie bei jeder eine Antwort und prüfen Sie dann. Zu jeder Antwort wird die Begründung angezeigt.
Antworten zeigen
- A. Bei Ihrer Bank, dann beim FBI unter ic3.gov. Rufen Sie die Bank an, um den Rückruf der Zahlung zu verlangen, und erstatten Sie dann Anzeige beim Internet Crime Complaint Center des FBI, unabhängig vom Betrag.
- B. Unter cisa.gov/report oder telefonisch unter 1-844-SAY-CISA. Die CISA nimmt Meldungen online unter cisa.gov/report und über CISA Central unter 1-844-SAY-CISA an.
- B. Die Rechtsberatung Ihrer Einrichtung. Jeder Bundesstaat hat ein Gesetz zur Meldung von Datenpannen. Ob es anwendbar ist und gegenüber wem, ist eine rechtliche Entscheidung.
- B. Heute, bevor Sie ihn brauchen. Bei einem Vorfall hat niemand Zeit zu suchen. Notieren Sie den Kontakt jetzt auf Ihrer Karte für die erste Stunde.
Sie haben auf diesem Gerät alle Lektionen von „Cyber-Grundlagen für den öffentlichen Dienst“ erledigt. Ein kostenloses LFW-Konto speichert das und gibt Ihnen einen datierten Abschlussnachweis.