Schutz vor Cyberangriffen

In der heutigen digitalen Geschäftswelt sind Unternehmen einem stetig wachsenden Risiko von IT-Security-Incidents ausgesetzt. Unsere Antwort darauf ist der Incident Response Retainer, ein maßgeschneiderter Service, der Ihre Unternehmenssicherheit stärkt.

Unsere Serviceleistungen starten mit einer gründlichen Onboarding Session, in der alle organisatorischen Details besprochen werden, um im Ernstfall reibungslos agieren zu können. Unser Team steht nach Best Effort bereit und führt ein erweitertes Compromise Assessment durch, um effektive Erstmaßnahmen einzuleiten und die Lage einzuschätzen. Wir bieten klare Empfehlungen für den weiteren Incident Response, sei es durch uns oder einen vertrauten Partner, und bleiben als Projektmanager an Ihrer Seite bis zur vollständigen Lösung des Vorfalls.

Unsere Lösung im Überblick:

• Schnelle Reaktion: Unsere erfahrenen IT-Security-Spezialisten stehen Ihnen im Ernstfall zur Verfügung, um Sicherheitsvorfälle nach Best Effort zu lösen.
• Schließung der Lücke: Der Retainer überbrückt die zeitliche und organisatorische Kluft zwischen Vorfallidentifizierung und dem Start des Incident Response.
• Präferenzbehandlung: Bei flächendeckenden Sicherheitslücken werden IR-Retainer-Kunden bevorzugt behandelt.

UNSERE LEISTUNGEN:

Incident Response Onboarding Session

• Klärung organisatorischer Themen
• Erstellung einer Kommunikationsmatrix

Remote Response Time – best effort

• Schnelle Reaktion durch erfahrene IT-Security-Spezialisten
• Erweitertes Compromise Assessment
• Überprüfung von Verdachtsfällen oder bestätigten Incidents
• Effektive Erstmaßnahmen und Empfehlungen

Vorteile des IR-Retainers:

• Schnelle Reaktion im Ernstfall
• Bevorzugte Behandlung von IR-Retainer Kunden bei flächendeckenden Sicherheitslücken

Unser Engagement:

Prämienprogramm für Loyalität und Reifegrad

• Bis zu 150% Guthaben im IR-Fall auf Basis des IR-Retainers
• Bewertung des Reifegrads des Unternehmens

1. System nicht verändern:

Keine Änderungen am System vornehmen, wie Ausschalten oder Neustarten vermeiden, um mögliche Spuren zu erhalten.

2. Beweismittel sichern:

Netzwerkverbindungen physikalisch als auch virtuell trennen. Backups in Sicherheit bringen. Zugang zu Beweismitteln wie Computern, Smartphones und USB-Sticks einschränken, bis sie forensisch gesichert sind.

3. Schritte protokollieren:

Jeden Schritt sorgfältig dokumentieren, inklusive Zeiten, Orten und Personen mit Zugriff auf Beweismittel. Fotografieren Sie die Szene.

4. Interne Stellen informieren: Management, Rechtsabteilung, IT-Sicherheitsbeauftragter und Datenschutzbeauftragter über den Vorfall informieren. Gemeinsam weitere informierte Stellen festlegen.

6. Vorfall untersuchen: Genau ermitteln, was passiert ist, wer betroffen ist und welche Systeme relevant sind.

7. IT-Forensik-Experten hinzuziehen: Externe Hilfe von IT-Forensikern wie Data-Sec in hinzuziehen, um digitale Spuren zu sichern und analysieren.

8. Externe Stellen informieren: Klären, ob externe Stellen wie Aufsichtsbehörden informiert werden müssen, um rechtliche Anforderungen zu erfüllen.

9. Bedrohungen beseitigen: Von Forensikern identifizierte Bedrohungen entfernen, z.B., bösartige IP-Adressen blockieren und Passwörter ändern.