Sicherheit
Wenn es um alles geht, sind wir für Sie da und wissen, was zu tun ist
Ein definierter Prozess zur Reaktion auf Sicherheitsvorfälle: schnelle Isolierung, koordinierte Wiederherstellung, Post-Mortem-Analyse und Maßnahmen, um ein erneutes Auftreten zu verhindern.
Bei einem Sicherheitsvorfall kommt es nicht auf das Ob, sondern auf das Wann an. Der Unterschied zwischen einem Unternehmen, das einen Vorfall innerhalb von Stunden bewältigen kann, und einem Unternehmen, das Wochen braucht, ist einer: Hatten sie einen Plan oder nicht?
Die Reaktion auf Vorfälle ist keine Improvisation. Es ist ein disziplinierter Prozess, bei dem jeder seine Rolle kennt, Beweise nicht verloren gehen und Entscheidungen von jemandem getroffen werden, der die Autorität hat – und nicht von jemandem, der gerade erst den Hörer abgenommen hat.
Ako postupujeme
- 01
Erkennung und Klassifizierung
Der Vorfall wird durch Überwachung, Benutzerberichte oder eine externe Quelle identifiziert. Der erste Schritt ist die Klassifizierung – was ist los, was ist der Schweregrad und was ist die Erweiterung?
- 02
Festnahme
Isolierung betroffener Systeme, Verhinderung einer Ausbreitung. Ein Kompromiss zwischen schneller Festnahme und Sicherung forensischer Beweise.
- 03
Untersuchung
Identifizieren der Ursache, des Eintrittspunkts und des Umfangs der Kompromittierung. Sicherung von Protokollen und forensischen Daten vor jeder Wiederherstellung.
- 04
Wiederherstellung
Wiederherstellung von Systemen aus Sicherungskopien oder Rekonstruktion mit Schwachstellen-Patching. Die Integritätsüberprüfung vor der Isolierung wird deaktiviert.
- 05
Obduktion
Schriftlicher Bericht mit Zeitplan, Ursache und empfohlenen Maßnahmen. Grundlage für Prozessverbesserung und ISMS-Update.
Was Sie vor dem Vorfall bereithalten müssen
- Auf Wiederherstellung getestete Backups – ein Backup, das Sie nie wiederhergestellt haben, ist nur Hoffnung
- Liste der wichtigsten Kontakte – Techniker, Management, Anwälte, Versicherungsgesellschaft, CSIRT
- Infrastrukturdokumentation – Kenntnisse der Umgebung sind eine Voraussetzung für eine schnelle Wiederherstellung
- Meldepflichten – DSGVO, NIS2, sektorale Vorschriften erfordern eine Berichterstattung zu einem festgelegten Zeitpunkt
Ransomware – das häufigste Szenario
Ransomware ist heute die häufigste Art von Vorfall für mittelständische Unternehmen. Unsere Antwort:
- Sofortige Isolierung eines Netzwerksegments
- Identifizierung des Eintrittspunkts (E-Mail, RDP, VPN, Lieferkette)
- Wiederherstellung von einem Offline-Backup (kein netzwerkgebundenes Backup – der Angreifer hat dieses normalerweise auch verschlüsselt)
- Behebung der Sicherheitslücke vor erneuter Verbindung
- Überwachung auf verbleibende Spuren der Anwesenheit des Angreifers (Persistenzmechanismen)
Wenn Sie gerade einen Vorfall haben, rufen Sie 0904 701 397 an.
Lassen Sie uns darüber sprechen
Schreiben Sie uns — wir melden uns innerhalb eines Werktags mit dem nächsten konkreten Schritt.