Incident Response

Wir führen Sie sicher durch die Incident Response

Standards & Zertifizierungen

„Wir haben auf der Firewall auffälligen Traffic feststellen können. Dieser führte zu scheinheiligen Websites ohne nachvollziehbaren Zweck. Die Zertifikate der Websites verwiesen auf nicht vertrauenswürdige Quellen.“

„Einer unserer Mitarbeiter ist einer Phishing-Mail zum Opfer gefallen. Die heruntergeladene Datei wurde angeblich von der Endpoint Protection entschärft.“

„Ein Nutzer hat auf einen Link zu einer Phishing-Seite geklickt und seine Zugangsdaten preisgegeben. Aufgefallen ist dies erst, als wir Anmeldungen dieses Nutzers aus anderen Ländern/ Regionen auf unseren Systemen verzeichnet haben.“

„Wir haben anormales Verhalten in unseren Web Server Logs feststellen können. In den Logs tauchen viele Requests einer IP auf bestimmte Ressource auf, die nicht von extern erreichbar sein sollte.“

„Unsere Endpoint Protection meldet, dass eine Datei in Quarantäne geschoben wurde. Der Nutzer hat aber so gearbeitet wie immer. Es ist nicht nachvollziehbar woher diese Datei kam.“

„Auf all unseren Bildschirmen erscheint eine Ransomware-Meldung (siehe Foto im Anhang).“

Wenn es brennt, rufen Sie die Feuerwehr.
Wenn Sie gehackt werden, rufen Sie uns.

Ihre Notruf-Nummer für eine professionelle Incident Response:

+49 (0) 261 450 930 90

Wichtig: Bitte schalten Sie möglichst keine Systeme vorschnell ab!
Dies könnte wichtige Informationen nachhaltig zerstören und die Angreifer warnen.

Unser Auftrag: Schaden begrenzen, ohne Spuren zu verwischen

Akuter Notfall? Wir führen Sie durch
alle Incident Response Schritte.

Wenn Sie Auffälligkeiten in Ihrem Netzwerk bemerken, rät Ihre Intuition Ihnen vielleicht, vorsorglich alle Systeme herunterzufahren. Dadurch verwischen Sie jedoch wichtige Spuren und erschweren die nachhaltige Aufarbeitung des Vorfalls. Mit unserer Hilfe können Sie eine Ausbreitung der Angreifer verhindern und gleichzeitig Beweise sichern.

Sie wollen sich auf den Ernstfall vorbereiten? Wir erarbeiten gemeinsam Ihren Notfallplan

Ihr Unternehmen wurde noch nie von Hackern attackiert? Dann ist jetzt genau der richtige Zeitpunkt, um eine Strategie für den Ernstfall zu erarbeiten. Denn die gute Nachricht ist: Mit der richtigen Vorbereitung muss niemand größeren Schaden durch Malware oder DDoS-Angriffe erleiden.

Sie möchten prüfen, ob Ihr bisheriger Notfallplan alle notwendigen Schritte abdeckt?

In diesem Artikel stellen wir die wichtigsten Informationen zu Intrusion Detection, Schadensbegrenzung, Dokumentation und Rückkehr zum Normalbetrieb bereit:

Warum sollten Sie uns im Notfall vertrauen?

Während eines laufendes Hacking-Vorfalls ist Ihr Unternehmen besonders verwundbar. Bei einem Incident Response Partner für professionelle Unterstützung in dieser Situation spielt Vertrauen eine wichtige Rolle:

1. Verfügt ProSec über die notwendige Expertise und Erfahrung, um Ihnen bestmöglich zu helfen?

Ja. Unser Incident Response Team besteht aus IT Security Consultants und zertifizierten Penetration Testern mit langjähriger Erfahrung in diesem Bereich.

2. Erhalten Sie von uns schnelle, unbürokratische Hilfe?

Ja. Im Notfall schicken wir zeitnah ein Mobile Incident Response Team zu Ihnen, das für Sie das Krisenmanagement übernimmt und Handlungsschritte koordiniert.

3. Hören unsere IT Security Experten Ihnen zu, nehmen Ihre Sorgen ernst und beantworten alle Fragen verständlich?

Ja. Wir passen unsere Services grundsätzlich individuell an die aktuelle Situation und die vorhandenen Ressourcen unserer Kunden an. Wir arbeiten an Netzwerken, aber mit Menschen und teilen unser Wissen möglichst transparent – wie beispielsweise im oben verlinkten Artikel unserer Knowledge Base.

4. Findet eine „Nachsorge“ statt, um Sie gegen künftige Angriffe zu schützen?

Ja. Bei uns erhalten Sie alle auf IT Security bezogenen Services aus einer Hand:

Incident Response im akuten Notfall
IT Forensic als Basis für Security Hardening
Threat Intelligence für eine detaillierte Aufarbeitung
Penetration Testing für den Aufbau Ihrer Cyber Resilienz

Wir können all diese Fragen guten Gewissens mit „Ja“ beantworten.

Vertrauen ist gut, Kontrolle ist besser.

Kontaktieren Sie uns und überzeugen Sie sich persönlich.

Ihr Kontakt zu uns

Wurden Sie gerade gehackt oder möchten sich auf diesen Fall vorbereiten?

Dann erfahren Sie hier alles Notwendige zu den Services im Bereich Digital Forensic Incident Response (DFIR) von ProSec.