➥ Incident Response & Soforthilfe, damit aus dem Vorfall keine Katastrophe wird
Alexander Schlingmann Incident Responder & Gründer
Mein Name ist Alexander Schlingmann, ich habe Incident-Responder.com gegründet.
Ich unterstütze Unternehmen nach einem Hackerangriff oder anderen Cybervorfällen, in der Regel aus der Ferne. Mein Fokus liegt auf dem Eingrenzen des Schadens, dem sogenannten Containment, und der anschließenden Root-Cause-Analyse. Wie ein Einsatz abläuft, erfährst Du auf unserer Seite zur Incident Response.
Als deutscher Anbieter arbeiten wir remote und grenzüberschreitend, das ist bei einem akuten Sicherheitsvorfall meist ohnehin der schnellste Weg: kein Anfahrtsweg, keine Sprachbarriere, dieselbe Zeitzone. Damit die Zusammenarbeit mit einem ausländischen Dienstleister für Dich unkompliziert bleibt, findest Du die wichtigsten organisatorischen Fragen (Abrechnung, Steuern, Datenspeicherung) weiter unten auf dieser Seite transparent beantwortet.
Hauptberuflich arbeite ich in der Cyber-Abwehr und kenne daher die Vorgehensweise der Angreifer.
Angreifern ist es egal, ob das Opfer 5 oder 5000 Mitarbeitende hat.
Es ist nicht mehr die Frage, ob ein Unternehmen von einem Cyberangriff betroffen wird, sondern nur noch wann. Ein Hackerangriff trifft den Mittelstand in der Schweiz oft völlig unvorbereitet und meist außerhalb der regulären Arbeitszeiten.
Wir unterstützen Unternehmen aller Branchen in der ganzen Schweiz, von Zürich über Bern bis ins Berner Oberland, und im gesamten DACH-Raum.
Viele Unternehmen haben gute IT-Dienstleister, die sich um den Betrieb der IT-Infrastruktur kümmern. Leider gibt es keine hundertprozentige Sicherheit, sodass es auch hier immer wieder zu Sicherheitsvorfällen kommt. Was genau als Sicherheitsvorfall gilt und wann er meldepflichtig wird, erklären wir in unserem Artikel Was ist ein Sicherheitsvorfall?.
Wir kümmern uns darum, dass Dein Unternehmen wieder sicher ist. Dafür werfen wir die Angreifer aus dem Netz und unterstützen Dich bei der technischen Dokumentation für eine mögliche Meldung an die zuständigen Stellen, zum Beispiel bei betroffenen Personendaten.
Wir isolieren die Bedrohung, damit Dein IT-Dienstleister direkt und auf einer sauberen Grundlage mit dem Wiederaufbau beginnen kann. Bist Du gerade akut von Ransomware betroffen? Die wichtigsten Sofortmaßnahmen findest Du in unserem Leitfaden für die ersten 60 Minuten nach einem Ransomware-Angriff.
Wir möchten uns auf das konzentrieren, was wir am besten können:
IT-Security nach Sicherheitsvorfällen.
IT-Dienstleister und Systemhäuser sind nah an Deinem Unternehmen und für uns ein essenzieller Partner.
Dein bestehender IT-Dienstleister bleibt Dein Ansprechpartner.
Wir übernehmen Containment und Root-Cause-Analyse im Hintergrund.
Kein Retainer, keine Bindung.
Für Kunden in der Schweiz gelten unsere unter Preisübersicht genannten Stundensätze abweichend in Schweizer Franken statt in Euro. Als Umrechnung gilt vereinfacht 1 Euro entspricht 1 Franken, ohne tagesaktuellen Kursaufschlag.
Wir sind nicht bei der Eidgenössischen Steuerverwaltung als mehrwertsteuerpflichtig registriert.
Die Rechnung erfolgt daher ohne Schweizer Mehrwertsteuer. Sofern Du als Leistungsempfänger dazu verpflichtet bist, ist die anfallende Bezugsteuer im Reverse-Charge-Verfahren von Dir selbst gegenüber der Eidgenössischen Steuerverwaltung zu deklarieren und abzuführen.
Hinweis: Diese Angaben ersetzen keine steuerliche Beratung. Bitte kläre Details zur Bezugsteuer im Einzelfall mit Deiner Treuhandstelle oder der Eidgenössischen Steuerverwaltung.
Datenschutz ist uns wichtig, und wir wissen, dass die Geheimhaltung von Daten in der Schweizer DNA liegt. Wir bieten daher einen optionalen Service an, bei dem die eigentliche Verarbeitung und Speicherung Deiner Vorfalldaten ausschließlich in der Schweiz erfolgt. Dieser Service kostet zusätzlich 2500 Franken je Auftrag.
Wir arbeiten als deutscher Anbieter aus Deutschland, nutzen bei diesem Service jedoch Server von Anbietern wie Exoscale oder vergleichbaren Schweizer Anbietern. Auf diesen Servern erfolgt die Datenverarbeitung in temporären Containern, die eine zusätzliche Abstraktionsebene bieten. Buchst Du diesen Service, erfolgt die schriftliche E-Mail-Kommunikation über Proton, um auch hier die Datenspeicherung in der Schweiz zu gewährleisten.
Unsere Notfallhotline wird über einen deutschen Sekretariatsservice angeboten. Hier werden Deine Telefonnummer, Dein Firmenname und eine kurze Problembeschreibung aufgenommen. Du kannst dabei gerne vage bleiben und lediglich angeben, dass Du den Schweizer Datenservice in Anspruch nehmen möchtest.
Nach Bestätigung der Kosten erfolgt die Alarmierung der Technik über das deutsche Unternehmen Sign4l, das die aufgenommenen Daten an den zuständigen Techniker weiterleitet. Parallel wird diese Alarmierung an ein E-Mail-Postfach bei einem deutschen E-Mail-Anbieter zugestellt.
Der Zugriff auf die gespeicherten Daten erfolgt aus Deutschland über eine gesicherte VPN-Verbindung auf Basis von WireGuard.
24/7 erreichbar. Unterstützung nach Verfügbarkeit.
