Wenn es brennt, rufen Sie die Feuerwehr. Wenn Sie gehackt werden, rufen Sie uns.
Ihre Notruf-Nummer für eine professionelle Incident Response: +49 341 354 286 70. Wichtig: Bitte schalten Sie möglichst keine Systeme vorschnell ab. Dies könnte wichtige Informationen nachhaltig zerstören und die Angreifer warnen.
Mit unserer Hilfe können Sie eine Ausbreitung der Angreifer verhindern und gleichzeitig Beweise sichern.
ProSec Defense, Teil der ProSec-Gruppe
Incident Response 24/7: +49 341 354 286 70
Im Notfall schicken wir zeitnah ein Mobile Incident Response Team zu Ihnen, das für Sie das Krisenmanagement übernimmt und Handlungsschritte koordiniert.
Incident Response im akuten Notfall: Ausbreitung der Angreifer verhindern und gleichzeitig Beweise sichern. Ohne akuten Vorfall erarbeiten wir gemeinsam Ihren Notfallplan. Danach folgen IT-Forensik als Basis für Security Hardening und Threat Intelligence für eine detaillierte Aufarbeitung.
Wenn es brennt, rufen Sie die Feuerwehr. Wenn Sie gehackt werden, rufen Sie uns.
„Wir haben auf der Firewall auffälligen Traffic feststellen können. Dieser führte zu scheinheiligen Websites ohne nachvollziehbaren Zweck. Die Zertifikate der Websites verwiesen auf nicht vertrauenswürdige Quellen.“
„Einer unserer Mitarbeiter ist einer Phishing-Mail zum Opfer gefallen. Die heruntergeladene Datei wurde angeblich von der Endpoint Protection entschärft.“
„Ein Nutzer hat auf einen Link zu einer Phishing-Seite geklickt und seine Zugangsdaten preisgegeben. Aufgefallen ist dies erst, als wir Anmeldungen dieses Nutzers aus anderen Ländern/Regionen auf unseren Systemen verzeichnet haben.“
„Wir haben anormales Verhalten in unseren Web Server Logs feststellen können. In den Logs tauchen viele Requests einer IP auf bestimmte Ressource auf, die nicht von extern erreichbar sein sollte.“
„Unsere Endpoint Protection meldet, dass eine Datei in Quarantäne geschoben wurde. Der Nutzer hat aber so gearbeitet wie immer. Es ist nicht nachvollziehbar, woher diese Datei kam.“
„Auf all unseren Bildschirmen erscheint eine Ransomware-Meldung (siehe Foto im Anhang).“
Ihr Unternehmen wurde noch nie von Hackern attackiert? Dann ist jetzt genau der richtige Zeitpunkt, um eine Strategie für den Ernstfall zu erarbeiten. Denn die gute Nachricht ist: Mit der richtigen Vorbereitung muss niemand größeren Schaden durch Malware oder DDoS-Angriffe erleiden.
Sie möchten prüfen, ob Ihr bisheriger Notfallplan alle notwendigen Schritte abdeckt? In diesem Artikel stellen wir die wichtigsten Informationen zu Intrusion Detection, Schadensbegrenzung, Dokumentation und Rückkehr zum Normalbetrieb bereit.
Das Incident-Response-Team schätzt die Lage mit Ihnen ein und legt Prioritäten fest. Ruhe bewahren und den Vorfall intern an die zuständige Stelle melden. Meldepflichten gegenüber Aufsicht und Behörden gemeinsam mit dem Incident-Response-Team klären.
Spuren sichern, bevor jemand eingreift. Betroffene Systeme nach Rücksprache vom Netz trennen, aber eingeschaltet lassen: Arbeitsspeicher und laufende Prozesse enthalten Spuren, die für die Aufklärung entscheidend sind. Nichts löschen, neu aufsetzen oder aus Backups zurückspielen, bevor die Beweise gesichert sind. Keinen Kontakt zu den Angreifern aufnehmen.
So bleibt nachvollziehbar, was passiert ist. Beobachtungen mit Uhrzeit notieren: was aufgefallen ist, welche Systeme betroffen sind, wer bereits gehandelt hat. Über einen Kanal kommunizieren, den der Angreifer voraussichtlich nicht mitliest, etwa per Telefon.
Dann erfahren Sie hier alles Notwendige zu den Services im Bereich Digital Forensic Incident Response (DFIR) von ProSec.
Beim Thema IT-Forensik geht es um die Aufarbeitung eines erfolgten (erfolgreichen) Hacking-Angriffs. Der Fokus liegt hier auf effizienter Schadensbegrenzung, professioneller Dokumentation und Nutzung der Erkenntnisse für Security Hardening.
Es macht einen Unterschied für Ihre künftige Bedrohungslage, ob Sie zufällig Opfer eines Massen-Ransomware-Angriffs wurden, ob es ein Einzeltäter speziell auf Sie abgesehen hat(te) oder es sich um einen Innentäter handelt. Wir analysieren und bewerten Ihren Vorfall detailliert.
Der Workshop richtet sich an alle, die im Ernstfall zuerst handeln müssen, bevor Forensiker übernehmen.
Kontaktieren Sie uns und überzeugen Sie sich persönlich. Im akuten Notfall rufen Sie bitte direkt an.
Sie müssen sich nicht vorbereiten, wir führen Sie fachlich Schritt für Schritt.
Ihr Anruf geht direkt an das Incident-Response-Team von ProSec Defense, unserer Schwestereinheit für Erkennung und Incident Response. Das Team bewertet mit Ihnen die Lage, legt Prioritäten fest und leitet Sie durch die ersten Schritte.
Warum sollten Sie uns im Notfall vertrauen? Während eines laufenden Hacking-Vorfalls ist Ihr Unternehmen besonders verwundbar. Bei einem Incident-Response-Partner für professionelle Unterstützung in dieser Situation spielt Vertrauen eine wichtige Rolle. Wir können all diese Fragen guten Gewissens mit „Ja“ beantworten.
Ja. Unser Incident-Response-Team besteht aus IT Security Consultants und zertifizierten Penetration Testern mit langjähriger Erfahrung in diesem Bereich.
Ja. Im Notfall schicken wir zeitnah ein Mobile Incident Response Team zu Ihnen, das für Sie das Krisenmanagement übernimmt und Handlungsschritte koordiniert.
Ja. Wir passen unsere Services grundsätzlich individuell an die aktuelle Situation und die vorhandenen Ressourcen unserer Kunden an. Wir arbeiten an Netzwerken, aber mit Menschen und teilen unser Wissen möglichst transparent, wie beispielsweise im oben verlinkten Artikel unserer Knowledge Base.
Ja. Bei uns erhalten Sie alle auf IT-Security bezogenen Services aus einer Hand: Incident Response im akuten Notfall, IT-Forensik als Basis für Security Hardening, Threat Intelligence für eine detaillierte Aufarbeitung und Penetration Testing für den Aufbau Ihrer Cyber Resilienz.
Bitte schalten Sie möglichst keine Systeme vorschnell ab. Dies könnte wichtige Informationen nachhaltig zerstören und die Angreifer warnen. Betroffene Systeme nach Rücksprache vom Netz trennen, aber eingeschaltet lassen: Arbeitsspeicher und laufende Prozesse enthalten Spuren, die für die Aufklärung entscheidend sind.
Relevante Beiträge unserer Knowledge Base.
Grundlagen zu Notrufnummern, den ersten Schritten nach einem Hack und zur Angriffserkennung:
