Presse
Karriere
Beratung:
+49 261 450 930 90
+49 261 450 930 90
Notfall
Notfall
Beratungsgespräch vereinbaren
Notfall

Sie werden gerade angegriffen?

Rufen Sie an, bevor Sie Systeme verändern. Das Incident-Response-Team von ProSec Defense in Leipzig ist rund um die Uhr erreichbar.

Incident Response 24/7+49 341 354 286 70
Jetzt anrufen
Incident Response von ProSec Defense

Ihr Anruf geht direkt an das Incident-Response-Team von ProSec Defense, unserer Schwestereinheit für Erkennung und Incident Response. Das Team bewertet mit Ihnen die Lage, legt Prioritäten fest und leitet Sie durch die ersten Schritte.

Erste Schritte

In drei Schritten durch die erste Stunde

1

Anrufen

Das Incident-Response-Team schätzt die Lage mit Ihnen ein und legt Prioritäten fest.

  • Ruhe bewahren und den Vorfall intern an die zuständige Stelle melden
  • Meldepflichten gegenüber Aufsicht und Behörden gemeinsam mit dem Incident-Response-Team klären
2

Nichts verändern

Spuren sichern, bevor jemand eingreift.

  • Betroffene Systeme nach Rücksprache vom Netz trennen, aber eingeschaltet lassen: Arbeitsspeicher und laufende Prozesse enthalten Spuren, die für die Aufklärung entscheidend sind
  • Nichts löschen, neu aufsetzen oder aus Backups zurückspielen, bevor die Beweise gesichert sind
  • Keinen Kontakt zu den Angreifern aufnehmen
3

Festhalten und sicher kommunizieren

So bleibt nachvollziehbar, was passiert ist.

  • Beobachtungen mit Uhrzeit notieren: was aufgefallen ist, welche Systeme betroffen sind, wer bereits gehandelt hat
  • Über einen Kanal kommunizieren, den der Angreifer voraussichtlich nicht mitliest, etwa per Telefon
Kein akuter Vorfall?

Wenn Sie wissen wollen, ob Ihre Erkennung und Reaktion im Ernstfall greifen, sprechen Sie mit uns über eine Ransomware-Simulation oder einen Detection-Check.

Vertraulich sprechen
Reaktion vorher üben