Seminar GLIMPS Malware: Kiosk für Anwender und Service Desk

Inhaltsübersicht

1. Seminarprofil
2. Lernziele
3. Schrittweise Seminarinhalte
   • 1. Sicherer Umgang mit verdächtigen Dateien
   • 2. Einreichung im Kiosk
   • 3. Ergebnis und Handlungsanweisung
   • 4. Service-Desk-Prozess
   • 5. Eskalation und Datenschutz
4. Praxisübungen
5. Zielgruppe und Voraussetzungen
6. Methodik

Seminarprofil

Das Seminar führt in die sichere, benutzernahe Dateiprüfung mit GLIMPS Malware Kiosk ein. Upload, Ergebnisinterpretation, organisationsspezifische Handlungsanweisung, Datenschutz, Ticketübergabe und Eskalation werden so geübt, dass Anwender und Service Desk denselben nachvollziehbaren Ablauf verwenden.

Lernziele

• Verdächtige Dateien ohne unnötige Eigengefährdung zur Prüfung vorbereiten
• Dateien im Kiosk einreichen und Ergebnisse korrekt interpretieren
• Handlungsanweisungen für sauber, verdächtig, schädlich und unklar anwenden
• Service-Desk-Tickets mit ausreichendem Kontext und minimalen Daten erstellen
• Grenzen des Kiosk erkennen und an SOC oder Expert eskalieren

Schrittweise Seminarinhalte

1. Sicherer Umgang mit verdächtigen Dateien

1. Schritt 1: Datei nicht öffnen, ausführen, entpacken oder an unbeteiligte Personen weiterleiten.
2. Schritt 2: Quelle, Zeitpunkt, erwarteter Inhalt und auffällige Begleitumstände notieren.
3. Schritt 3: Datei in einer vorgesehenen Ablage belassen und nur über freigegebenen Weg übergeben.
4. Schritt 4: Bei akutem Schaden oder bereits erfolgter Ausführung sofort den Incident-Prozess aktivieren.

2. Einreichung im Kiosk

1. Schritt 1: Mit der freigegebenen Organisationsidentität anmelden.
2. Schritt 2: Datei auswählen und auf korrekte Probe sowie zulässigen Inhalt prüfen.
3. Schritt 3: Analyse starten und Auftragsstatus bis zum Ergebnis verfolgen.
4. Schritt 4: Ergebnis innerhalb der vorgesehenen Sichtbarkeits- und Aufbewahrungsregeln behandeln.

3. Ergebnis und Handlungsanweisung

1. Schritt 1: Verdikt, Risikohinweis und organisationsspezifische Anweisung gemeinsam lesen.
2. Schritt 2: Saubere Bewertung nicht mit einer allgemeinen Freigabe für jeden Zweck verwechseln.
3. Schritt 3: Schädliche oder verdächtige Datei sperren, nicht weitergeben und vorgeschriebene Meldung auslösen.
4. Schritt 4: Unklare oder technisch fehlgeschlagene Analyse ohne eigene Interpretation eskalieren.

4. Service-Desk-Prozess

1. Schritt 1: Ticket mit Quelle, Zeitpunkt, Benutzerkontext, Auftragskennung und Ergebnisstatus anlegen.
2. Schritt 2: Datei nur über den vorgesehenen sicheren Übergabepfad bereitstellen.
3. Schritt 3: Dubletten erkennen und bereits vorhandene Analyse- oder Incident-Referenz übernehmen.
4. Schritt 4: Rückmeldung an den meldenden Bereich verständlich und ohne unnötige technische Details formulieren.

5. Eskalation und Datenschutz

1. Schritt 1: Kriterien für Übergabe an SOC, Expert oder Incident Response anwenden.
2. Schritt 2: Personenbezogene und vertrauliche Inhalte nur im erforderlichen Umfang verarbeiten.
3. Schritt 3: Ergebnisse, Tickets und Dateien nach festgelegten Fristen behandeln.
4. Schritt 4: Fehlbedienung, Missbrauch und versehentliche Veröffentlichung unmittelbar melden.

Praxisübungen

1. Einreichung mehrerer Beispielproben mit unterschiedlichen Ergebniszuständen
2. Entscheidungstraining anhand organisationsspezifischer Handlungsanweisungen
3. Erstellung eines vollständigen Service-Desk-Tickets
4. Eskalationsübung für unklare Analyse und bereits ausgeführte Datei

Zielgruppe und Voraussetzungen

Zielgruppe: Anwender, Service Desk, First-Level-Support, IT-Koordinatoren und Awareness-Verantwortliche

Voraussetzungen: Grundkenntnisse in sicherem Datei- und E-Mail-Umgang; technische Analysekenntnisse sind nicht erforderlich

Methodik

Fachliche Einordnung, technische Demonstration und praktische Umsetzung wechseln sich ab. Jeder Themenblock folgt derselben belastbaren Reihenfolge: Ziel und Risiko bestimmen, Konfiguration oder Analyse durchführen, Sollzustand prüfen, Fehlerfall testen und den wiederholbaren Betriebsablauf dokumentieren.