IT-Sicherheitsvorfälle meistern & Beweise sichern
Im Falle eines IT-Sicherheitsvorfalls ist Zeit Ihr stärkster Gegner und gleichzeitig ihr stärkster Verbündeter. Denn kommt es zu einem Cyberangriff muss schnell und effizient vorgegangen werden, um die Geschehnisse zu analysieren und geeignete Gegenmaßnahmen einzuleiten. Ein zügiges und kompetentes Vorgehen hilft Ihnen, größeren Schaden zu vermeiden und schnell wieder zu einem Normalbetrieb zurückzukehren.
Mit unseren Leistungen in dem Bereich Incident Response und Digital Forensics (DFIR) unterstützen wir Sie kompetent und zuverlässig bei der Bewältigung von IT-Sicherheitsvorfällen.
Schnelle Hilfe im IT-Notfall
Tritt ein IT-Sicherheitsvorfall ein, gilt es umgehend zu handeln. Unsere Expert:innen sind telefonisch, remote und vor Ort für Sie da und unterstützen Sie in dieser herausfordernden Situation.
Psychologische Unterstützung
Ein IT-Sicherheitsvorfall ist ein außergewöhnlich belastendes Ereignis und hat Auswirkungen auf die Psyche der Beschäftigten. Wir unterstützen Sie, sich vorzubereiten und sind in einem Akutfall mit psychologischer Expertise für Sie da.
Bericht mit Handlungsempfehlungen
Unsere Tätigkeiten dokumentieren wir vollständig und bereiten unsere Erkenntnisse in einem umfassenden Report auf. Mit unseren Handlungsempfehlungen geben wir Ihnen konkrete Umsetzungsmaßnahmen an die Hand, die Ihnen helfen sollen, dass sich ein erfolgreicher Angriff nicht wiederholt.
Was ist Digital Forensics & Incident Response?
Digital Forensics & Incident Response hilft Ihnen dabei, IT-Sicherheitsvorfälle durch unser Expert:innen-Team schnellstmöglich aufzuklären und Abwehrmaßnahmen einzuleiten.
Sie haben einen IT-Sicherheitsvorfall bemerkt? Unsere Expert:innen sind für Sie da!
Ihre Vorteile auf einen Blick
Schnelle Eindämmung des Cybervorfalls
Im IT-Notfall helfen wir Ihnen, die erforderlichen organisatorischen & technischen Maßnahmen zur Abwehr des Vorfalls zu definieren.
Rasche Wiederaufnahme des Geschäftsbetriebes
Das Ziel eines planvollen Vorgehens zur Aufklärung und Abwehr eines Cyberangriffes ist es, Sie in die Lage zu versetzen, den Normalbetrieb Ihrer IT schnellstmöglich wiederherzustellen.
Fachkundige Remote- & Vor-Ort-Unterstützung
Unsere DFIR-Expert:innen sind sowohl remote als auch vor Ort für Sie da.
Vorgehen nach internationalen Standards
Unsere DFIR-Expert:innen orientieren sich an Industriestandards wie BSI IT-Forensik, ISO/IEC 27042/27043 & NIST 800-61.
Professionelle Analyse & Beweissicherung
Wir begeben uns für Sie auf digitale Spurensuche, analysieren die Ereignisse & sichern relevante Daten sowie Beweise.
Fundierte Handlungsempfehlungen für die Zukunft
Mit dem abschließenden Report erhalten Sie auch Handlungsempfehlungen zur Abwehr künftiger Angriffe.
Psychologische Beratung & Unterstützung
Wir diskutieren mit Ihnen präventiv geeignete Maßnahmen, um Ihre Beschäftigten vorzubereiten & im Angriffsfall zu unterstützen. Im Akutfall sind wir mit einer Krisen-Sprechstunde für Führungskräfte an Ihrer Seite.
Unsere Leistungen: Ganzheitlicher Ansatz im Krisenfall
Incident Response: Erfolgreiche Abwehr von Angriffen
Im Ernstfall ist schnelles Handeln gefragt: Je effektiver Sie auf einen IT-Sicherheitsvorfall reagieren, desto höher ist die Chance, Datendiebstähle oder Verschlüsselungen von Systemen zu verhindern.
Unser Incident Response Team unterstützt Sie bei der Eindämmung von Schäden, der Wiederaufnahme des Geschäftsbetriebes und der Aufklärung des Vorfalls – remote sowie vor Ort.
Aber auch vor oder nach einem Cyber-Sicherheitsvorfall sind unsere Expert:innen für Sie da, beispielsweise durch die Erstellung eines Incident Response Management Plans oder forensische Analysen.
Digital Forensics: Den Tätern auf der Spur
Sie sind Ziel eines Cyberangriffs geworden und möchten aufklären, wie es zu dem Vorfall kam bzw. wer dahinter steckt?
Unsere IT-Forensiker:innen machen entsprechende Datenspuren auf Ihren IT-Systemen ausfindig, werten diese aus, ermitteln den Schaden und sichern gerichtsverwertbare Beweise.
Lessons learned: Indem wir den Angriff rekonstruieren, decken wir zudem auf, über welchen Weg dieser erfolgte, und geben Ihnen geeignete Handlungsempfehlungen zur Behebung an die Hand.
Psychologische Beratung & Unterstützung: Die Menschen mitnehmen
Sie möchten mehr über die Bedeutung eines Cyberangriffs und dessen Auswirkungen auf die Psyche und Arbeitsfähigkeit wissen? Sie möchten die Resilienz Ihrer Beschäftigten stärken und wissen, was im Akutfall hilft, sodass die negativen Konsequenzen für die Psyche möglichst gering gehalten werden – und was zu tun ist, falls doch jemand mehr davonträgt?
Wir sind mit Psycholog:innen in einem wiederkehrenden Halbtages-Workshop für Sie da und finden, gemeinsam mit Ihnen, den für Sie passenden Weg, sich vorzubereiten. Weiterhin erstellen wir für Sie eine individuelle Kartei, um im Fall der Fälle schnell und zielgerichtet zu unterstützen.
Sollte es zu einem Cyberangriff kommen, sind wir innerhalb kurzer Zeit mit Psycholog:innen in einer Führungskräfte-Sprechstunde für Sie da. Wir teilen auf Sie zugeschnittene Tipps und Handlungsempfehlungen zum gesunden Führen, zur Resilienz-Stärkung sowie zu Warnsignalen der Psyche und zu interventiven Schritten.
Mehr Information zur gesunden Psyche im Job finden Sie unter MEDITÜV-Psychische Gesundheit.
Unsere Vorgehensweise im IT-Notfall
1.
Fallaufnahme
Meldung des IT-Sicherheitsvorfalls bei unserem IR-Service-Desk.
2.
Ersthilfe
Erste qualifizierte Rückmeldung durch unsere IR-Expert:innen zur Abstimmung von Sofortmaßnahmen.
3.
Beweissicherung
Sicherung & Sammlung aller relevanten Evidenzen aus Hauptspeicher & Festplatten für die forensische Analyse.
4.
Forensische Analyse
Remote oder Vor-Ort-Analyse der gesicherten Artefakte zur Aufklärung des Tathergangs.
5.
Wiederherstellung/Bericht
Erstellen des Berichtes & Unterstützung bei der Umsetzung der Behebungsstrategie.
Verlässlichkeit
Transparenz
Unabhängigkeit
