Incident Response
Ein Sicherheitsvorfall ist ein Wettlauf gegen die Zeit. Wir helfen Ihnen, den Schaden zu stoppen, zu verstehen, was passiert ist, und zum Normalbetrieb zurückzukehren – und wir unterstützen Sie bei Ihren Meldepflichten.
Für wen
Organisationen, die es mit Ransomware, einem kompromittierten Konto, einem Datenleck oder dem Verdacht zu tun haben, dass ein Angreifer im Netz ist.
Was wir tun
- Notfalleinsatz
- Wir unterstützen Ihr Team remote oder vor Ort, isolieren betroffene Systeme, sichern Beweise und kappen den Zugang des Angreifers.
- Untersuchung
- Wir analysieren Logs, Systeme und Malware, um festzustellen, wie der Angreifer eingedrungen ist, was er getan hat und welche Daten betroffen sind.
- Management von Datenpannen
- Wir helfen Ihnen, die nach DSGVO und NIS2 erforderlichen Meldungen vorzubereiten, und koordinieren die Abstimmung mit Behörden und Betroffenen.
- Wiederherstellung und Härtung
- Wir helfen Ihnen, Systeme sicher wiederherzustellen und die Lücken zu schließen, die den Vorfall möglich gemacht haben.
- Vorbereitung
- Bevor etwas passiert, erstellen und testen wir mit Ihnen einen Incident-Response-Plan, einschließlich Tabletop-Übungen.
So reagieren wir
Eindämmen
Die Ausbreitung stoppen und den Angreifer aussperren, ohne Beweise zu vernichten.
Untersuchen
Einfallstor, zeitlichen Ablauf und Auswirkungen ermitteln.
Beseitigen
Die Zugänge des Angreifers entfernen: Konten, Malware, Persistenzmechanismen.
Wiederherstellen
Systeme und Daten wiederherstellen und genau auf eine Rückkehr des Angreifers achten.
Lernen
Ein Lessons-Learned-Bericht macht aus dem Vorfall konkrete Verbesserungen.
Das erhalten Sie
- Zeitlicher Ablauf des Vorfalls und Ursachenanalyse
- Gesicherte Beweise für rechtliche Zwecke und Versicherungen
- Unterstützung bei behördlichen Meldungen
- Ein Lessons-Learned-Bericht mit konkreten Verbesserungen
Häufige Fragen
Wir glauben, dass wir gerade angegriffen werden. Was sollen wir tun?
Schalten Sie betroffene Rechner nicht aus und setzen Sie sie nicht neu auf, sondern trennen Sie sie vom Netzwerk. Schreiben Sie uns dann eine E-Mail mit DRINGEND im Betreff und einer Telefonnummer, unter der wir Sie erreichen.
Wie schnell müssen wir eine Datenpanne melden?
Nach der DSGVO ist eine Verletzung des Schutzes personenbezogener Daten in der Regel innerhalb von 72 Stunden, nachdem sie bekannt wurde, der Aufsichtsbehörde zu melden. NIS2 legt für betroffene Organisationen eigene Fristen fest. Wir helfen Ihnen, sie einzuhalten.
Kostenlose Sicherheitstools
-
E-Mail-Header-Analyse
SPF-, DKIM- und DMARC-Ergebnisse, gefälschte Absender und den Zustellweg einer E-Mail prüfen.
Läuft in Ihrem Browser
Weitere Leistungen
Sagen Sie uns, was Sie schützen müssen
Beschreiben Sie Ihre Umgebung und was Sie erreichen möchten. Wir antworten per E-Mail.
Schreiben Sie unsAngelForce OÜ · Tallinn, Estland