➥ Wir stoppen den Angriff, sichern die Spuren und übergeben sauber an Deine IT.
Nicht jeder Angriff ist gleich. Ob es sich um gefürchtete Ransomware oder ein übernommenes Konto handelt, muss in dieser Phase aufgenommen und bewertet werden. Entscheidend ist, den IST-Zustand sauber zu erfassen.
Nachdem der Sicherheitsvorfall identifiziert wurde, muss der Angreifer aus dem Netz herausgedrängt werden. Standard ist die Isolierung einzelner Systeme, die Sperrung von Accounts, das Deaktivieren des Internetzugriffs und weitere gezielte Maßnahmen.
Nach der Eindämmung geht es darum, den Angreifer endgültig zu entfernen. Dafür wird analysiert, wie er hereingekommen ist und welche Spuren er hinterlassen hat. Häufig installieren Angreifer legitime Anwendungen, um sich zu einem späteren Zeitpunkt erneut Zugriff auf das Unternehmensnetzwerk zu verschaffen.
Angreifer verändern Systeme nachhaltig. In der Wiederherstellungsphase liegt der Fokus darauf, einen Zustand wie vor dem Angriff zu erzeugen. Hierfür werden Systeme neu installiert, Backups eingespielt und Konfigurationen wiederhergestellt.
Du hast einen Viren- oder Ransomware-Befall, entdeckst fremde Logins aus dem Ausland oder Systeme, die sich seltsam verhalten. Irgendetwas stimmt nicht, aber Du bist Dir nicht sicher, wie ernst die Lage ist. Genau dann fängt Incident Response an.
Du klickst den roten Notfallbutton und erreichst unser extenes Notfalltelefon.
Dieses ist deutschsprachig, 24/7 erreichbar und nimmt Deinen Vorfall strukturiert auf. Anschließend wird ein Incident Responder alarmiert.
Selbstverständlich werden Deine Daten dabei datenschutzkonform verarbeitet.
Innerhalb weniger Minuten erhältst Du einen Rückruf von einem Techniker. Dabei klären wir, wie und wo das Erstgespräch stattfindet und wer eingeladen wird. Du entscheidest, ob wir uns in einem Teams-Meeting, einer Telefonkonferenz oder in einer Deiner individuellen Lösungen zusammenschalten.
Im Erstgespräch schilderst Du, was genau Du siehst, welche Maßnahmen Du bereits getroffen hast, und erläuterst kurz Deine Infrastruktur. Wir bewerten gemeinsam die Lage und identifizieren bei Bedarf den Angriff. Am Ende verlässt Du das Gespräch mit den ersten Ad-hoc-Maßnahmen und einem kurzen Aktionsplan.
Du beauftragst uns formal mit dem Incident-Response-Prozess, entweder direkt im Erstgespräch oder per erneutem Anruf der Notfallhotline. Ab hier übernehmen wir: Wir leiten die besprochenen Sofortmaßnahmen ein, analysieren die vorhandenen Daten und werfen den Angreifer wieder hinaus.
Wir glauben fest daran, dass jeder das tun sollte, was er am besten kann. Deine interne IT oder Dein IT-Dienstleister kennen Dein Netz, Deine Anwendungen und die „Leichen im Keller" am besten. Die Wiederherstellung ist deren Aufgabe; im Rahmen des Incident Commandings unterstützen wir gerne, bieten aber explizit keinen Wiederaufbau an, dafür sind wir schlicht zu teuer. Falls Du keinen IT-Dienstleister hast, vermitteln wir bei Bedarf kurzfristig.
Die Übergabe erfolgt als strukturierte Dokumentation, damit Du auch die Vorgaben Deiner eventuell vorhandenen Cyberversicherung einhalten kannst.
Ein IT-Sicherheitsvorfall ist wie ein akuter medizinischer Notfall. In der kritischen Phase brauchst Du einen Notarzt.
Unsere Rolle: Der Notarzt
Unser Fokus liegt ausschließlich darauf, schnell einzugreifen, die „Blutung" zu stoppen und den Patienten zu stabilisieren.
Wir haben uns auf die Identifizierung, Eindämmung und Beseitigung von Cyberangriffen spezialisiert und bringen für diesen Ausnahmezustand die nötige Routine mit.
Dein IT-Partner: Der Hausarzt
Deine regulären IT-Betreuer kennen Dein Unternehmen am besten. Ihre Kernkompetenz liegt in der Verhinderung von Angriffen durch gut konfigurierte Systeme und im reibungslosen Betrieb Deines Alltags. Dieses tiefe Wissen über Deine Fachanwendungen ist beim Wiederaufbau unverzichtbar.
