Incident-Schweregrade

Sev 1 – Kritisch

Ein schwerwiegender Verlust von Vertraulichkeit, Integrität oder Verfügbarkeit.

z. B.Kundendatenbank im öffentlichen Internet zugänglich.

Sev 2 – Hoch

Erhebliche Auswirkung, aber auf einen Teil des Dienstes begrenzt.

z. B.Daten eines Kunden an einen anderen Kunden gesendet.

Sev 3 – Mittel

Eine reale, aber begrenzte Auswirkung, schnell behoben.

z. B.Ein kurzer Dienstausfall, deutlich innerhalb des SLA behoben.

Sev 4 – Niedrig

Eine geringfügige bestätigte Verletzung mit geringem oder keinem Schaden.

z. B.Eine wenig sensible Datei per E-Mail an den falschen externen Empfänger gesendet.