TLP:RED — TLP-Stufe Rot — keine Weitergabe

TLP:RED ist die strengste Stufe: Die Information ist ausschließlich für die unmittelbar anwesenden oder direkt angesprochenen Empfänger bestimmt und darf an niemanden sonst weitergegeben werden — auch nicht innerhalb der eigenen Organisation. Sie ist für hochsensible Erkenntnisse reserviert, deren Bekanntwerden unmittelbaren Schaden anrichten könnte.

Historie & Fakten. RED bindet die Information an die konkret beteiligten Personen — typischerweise die Teilnehmer eines Gesprächs oder die namentlich Angeschriebenen. Eine Weitergabe, auch an Kollegen derselben Organisation, ist nicht zulässig. Diese Stufe kommt etwa bei laufenden Vorfällen, bei Informationen über noch nicht behobene kritische Schwachstellen oder bei Hinweisen zum Schutz von Quellen zum Einsatz. Ausblick & Empfehlung. RED verlangt Disziplin gegen den natürlichen Reflex, Nützliches zu teilen: Wer eine RED-Information benötigt, muss direkt einbezogen werden, statt sie weiterzuleiten. Im Zweifel ist vor jeder Weitergabe Rücksprache mit der Quelle zu halten. Gerade in der akuten Phase eines Sicherheitsvorfalls schützt die strikte Einhaltung von TLP:RED sowohl die Betroffenen als auch das Vertrauensverhältnis, das die Information überhaupt verfügbar gemacht hat.

Auch interessant