Incident Response Team:
Schnelle Unterstützung im Ernstfall

Als qualifizierter IT-Dienstleister mit viel Expertise führen wir nach Verdachtsfall eine Erstbegutachtung durch. Darin wird z. B. festgestellt, ob der Angreifer noch aktiv ist, über welche Zugriffswege das Eindringen stattfand und welche Monitoring-Möglichkeiten bereits existieren bzw. welche notwendig sind, um weitere Angriffe zu verhindern.

Im nächsten Schritt erfolgt die Reaktion auf den IT-Sicherheitsvorfall gemäß Reaktionsplan. Nach einer erfolgten Cyberattacke agiert unser Incident Response Team nach einem strukturierten Ansatz, um den Sicherheitsvorfall schnell und mit kleinstmöglichem Schaden zu bewältigen. Durch die Trennung von betroffenen und nicht betroffenen Systemen wird eine Ausbreitung verhindert.

Die detaillierte Analyse und Eingrenzung haben die Aussperrung der Angreifer zum Ziel. Dazu gehören u. a. die Netzwerkforensik, bei der Protokolldaten (z. B. Firewall-Logs) ausgewertet werden, um die Angriffsmethode zu verstehen.
Eine Aussperrung kann nur erfolgen, wenn die Zugriffswege bekannt sind und wiederholtes Eindringen bemerkt wird. Zudem unterstützen wir bei der Kommunikation mit Ihren Stakeholdern. Dazu zählt auch die Meldung des Vorfalls beim BSI.

Während der Bereinigung helfen wir unseren Kunden bei der Risikobeurteilung und der Neu-Aufsetzung von Systemen, die der Angreifer übernommen hat.
Unsere Incident-Response-Dienstleistungen umfassen auch die Integration langfristiger Strategien, um das Business unserer Kunden vor erneuten Angriffen zu schützen. Wir setzen auf enge Zusammenarbeit und individuelles Vorgehen. 
Auf Wunsch unterstützen wir Sie nach erfolgreicher Wiederherstellung und Lösung des IT-Sicherheitsvorfalls bei der detaillierten Aufarbeitung und der Verbesserung Ihrer Cybersecurity.