Wurde Ihr Unternehmen gehackt? Oder bemerken Sie Auffälligkeiten in Ihren Netzwerken und sind nicht sicher, ob Angreifer am Werk sind?
Unsere IT-Forensik-Experten führen Sie durch die Bearbeitung des Incidents, sodass Sie am Ende mit verstärkter Cyber Resilienz aus der Situation herausgehen. Wichtig: Bitte schalten Sie möglichst keine Systeme vorschnell ab. Dies könnte wichtige Informationen nachhaltig zerstören und die Angreifer warnen.
Dann stellen Sie sich vermutlich hauptsächlich diese Fragen:
Bei der IT-Forensik zur Aufarbeitung eines akuten Incidents sind vor allem 3 Dinge entscheidend: Schaden begrenzen, Informationen sammeln und Konsequenzen ziehen.
Zu viele Fragen im Kopf? Lassen Sie uns persönlich über Ihre Situation sprechen und die passende Strategie entwickeln. Persönliches Gespräch vereinbaren
ProSec Defense, Teil der ProSec-Gruppe
Incident Response 24/7: +49 341 354 286 70
Mobile Incident Response Team (MIRT), das bei Ihnen vor Ort das Krisenmanagement übernimmt
Lückenlos, verständlich und gerichtsverwertbar
IT-Forensik arbeitet einen erfolgten Hacking-Angriff auf: effiziente Schadensbegrenzung, professionelle Dokumentation und Nutzung der Erkenntnisse für Security Hardening. Die Angreifer-Brille aus dem Penetration Testing verschafft uns und Ihnen einen Vorteil bei der forensischen Analyse.
Wir müssen sicherstellen, dass die Angreifer sich nicht weiter in Ihren Netzwerken ausbreiten und keinen weiteren Schaden anrichten können. Intuitiv haben Sie vielleicht den Impuls, sicherheitshalber alle Systeme herunterzufahren und komplett offline zu gehen. Aber Achtung: Bei einem Shut-Down gehen wichtige Informationen über den Angriff verloren, die für eine vollständige und effiziente Bereinigung Ihrer Systeme entscheidend sind. Kontaktieren Sie uns daher am besten sofort, bevor Sie selbst Maßnahmen einleiten. Wir schützen Ihre noch nicht betroffenen Netzbereiche und Daten durch eine saubere Abtrennung von infiltrierten Bereichen, ohne dabei den Angreifer aufzuschrecken oder Spuren zu verwischen.
Dies ist aus zwei Gründen sinnvoll: Erstens benötigen wir Informationen, um sicherzustellen, dass Ihre Systeme am Ende wirklich wieder „sauber“ sind und wir keine verbleibenden Angreifer übersehen: Wenn wir beispielsweise wissen, zu welcher Familie die eingesetzte Malware gehört, können wir Ihr gesamtes Netzwerk effizienter auf betroffene Bereiche hin überprüfen. Zweitens sind die gesammelten Informationen eine hervorragende Basis, um Ihre IT-Security im Anschluss für die Zukunft zu härten. Wenn wir beispielsweise wissen, auf welchem Weg die Angreifer vermutlich initial in Ihre Systeme gelangen konnten, können wir diese Schwachstelle gemeinsam mit Ihnen priorisiert schließen.
Es passiert nicht selten, dass Unternehmen kurz nach einer erfolgreichen Cyberattacke erneut gehackt werden. Schließlich ist nun bekannt, welche Schwachstellen bei dem Unternehmen vorliegen. Damit Ihnen das nicht passiert, nutzen Sie die Informationen aus der forensischen Analyse des Incidents für eine nachhaltige Härtung Ihrer IT-Security. Auch bei diesem Schritt unterstützen wir Sie gerne mit einem umfassenden Penetration Test und IT-Security Consulting.
Wenn die genauen Abläufe einer Incident Response nicht bereits fest in Ihrem Unternehmen verankert sind, ist es schwierig, in der akuten Situation die Zügel im Griff zu halten. Darum stellen wir in der Regel ein Mobile Incident Response Team (MIRT), das bei Ihnen vor Ort für Sie das Krisenmanagement übernimmt.
Organisatorisch-technisch
Technisch-organisatorisch
Organisatorisch
Technisch
Technisch
Technisch
Der Ablauf variiert entsprechend Ihrer personellen Ressourcen und dem konkreten Vorfall.
Der Krisenstab besteht aus dem Entscheider, legal relevanten Personen (Fachanwalt, DSB, Betriebsrat), CISO und CIO. Der CISO ist in diesem Fall gegenüber den Mitarbeitern des CIO weisungsbefugt.
In der Regel wird ein morgendliches Treffen für Status- und Aufgabenbesprechung sowie ein abendliches Treffen für ein Status-Update und notwendige Entscheidungen vereinbart. Gegebenenfalls findet nachts ein weiteres Meeting im Schichtzyklus von 8 Stunden statt.
In einem ersten persönlichen Gespräch ermitteln wir den Ist-Zustand.
Die Erstellung des Tages-Aktionsplans basiert auf dem Gespräch zur Bestandsaufnahme.
Die Fachteamleiter erarbeiten in separaten Fach-Meetings technische Maßnahmen, die im Anschluss umgesetzt werden. Je nach Größe Ihrer IT-Abteilung gibt es statt Fachteams ein übergreifendes IT-Team.
Die Fachteamleiter geben dem Krisenstab ein Update zu erarbeiteten und umgesetzten Maßnahmen. Notwendige Entscheidungen werden getroffen und die nächsten Schritte besprochen.
Dann erfahren Sie hier alles Notwendige zu den Services im Bereich Digital Forensic Incident Response (DFIR) von ProSec.
Bemerken Sie akut Auffälligkeiten in Ihrem Netzwerk und benötigen schnelle Hilfe von Experten? Oder möchten Sie sich auf den Ernstfall vorbereiten und brauchen Unterstützung beim Ausarbeiten eines Notfallplans? Unsere Spezialisten helfen Ihnen schnell und unkompliziert.
Es macht einen Unterschied für Ihre künftige Bedrohungslage, ob Sie zufällig Opfer eines Massen-Ransomware-Angriffs wurden, ob es ein Einzeltäter speziell auf Sie abgesehen hat(te) oder es sich um einen Innentäter handelt. Wir analysieren und bewerten Ihren Vorfall detailliert.
Der Workshop richtet sich an alle, die im Ernstfall zuerst handeln müssen, bevor Forensiker übernehmen.
Lassen Sie uns persönlich über Ihre Situation sprechen und die passende Strategie entwickeln. Im akuten Notfall rufen Sie bitte direkt an.
Sie müssen sich nicht vorbereiten, wir führen Sie fachlich Schritt für Schritt.
Ihr Anruf geht direkt an das Incident-Response-Team von ProSec Defense, unserer Schwestereinheit für Erkennung und Incident Response. Das Team bewertet mit Ihnen die Lage, legt Prioritäten fest und leitet Sie durch die ersten Schritte.
Diese Fragen erreichen uns zu dieser Leistung am häufigsten. Was fehlt, klären wir gern persönlich im Beratungsgespräch.
Bitte schalten Sie möglichst keine Systeme vorschnell ab. Dies könnte wichtige Informationen nachhaltig zerstören und die Angreifer warnen. Betroffene Systeme nach Rücksprache vom Netz trennen, aber eingeschaltet lassen: Arbeitsspeicher und laufende Prozesse enthalten Spuren, die für die Aufklärung entscheidend sind.
Rufen Sie an, bevor Sie Systeme verändern. Das Incident-Response-Team von ProSec Defense in Leipzig ist rund um die Uhr erreichbar: Incident Response 24/7 +49 341 354 286 70.
Ermittlungsleiter, IT-Sicherheitsspezialist, Krisenmanager, Malware-Analyst, Host-Forensiker und Netzwerk-Forensiker. Das MIRT übernimmt bei Ihnen vor Ort das Krisenmanagement.
Ein wichtiger Baustein ist unsere lückenlose, verständliche und gerichtsverwertbare Dokumentation.
Sie nutzen die Informationen aus der forensischen Analyse des Incidents für eine nachhaltige Härtung Ihrer IT-Security. Auch bei diesem Schritt unterstützen wir Sie gerne mit einem umfassenden Penetration Test und IT-Security Consulting.
Relevante Beiträge unserer Knowledge Base.
Grundlagen zu Notrufnummern, den ersten Schritten nach einem Hack und zur Angriffserkennung:
