Incident Response und Forensik
Soforthilfe bei Cyberangriffen
Als durch das BSI ausgewiesener qualifizierter APT-Response-Dienstleister unterstützen wir Sie auch kurzfristig und ohne vorherigen Vertrag bei Cyberangriffen. Oft können wir schon am ersten Tag mit einer Vorfallsbearbeitung beginnen.
Sie wurden gehackt oder benötigen forensische Unterstützung? Holen Sie sich Hilfe unter +49 7131 59455-0
Unabhängig von Ihrer Unternehmensgröße bieten wir unsere Hilfe bei verschiedensten Sicherheitsvorfällen an. Dazu gehören beispielsweise
- Hacking-Angriffe
- Phishing und Social Engineering
- Ransomware und Extortion
- Webserver- und Anwendungs-Kompromittierung
- Credential Stuffing, Brute-Force-Angriffe o. ä.
- Entra-ID-Kompromittierung
- Cloud-Kompromittierung
- Schadsoftware-/Malware-Befall
- Digitale Betrugsfälle wie Business Email Compromise, Banking- oder CEO-Fraud
- Verdacht auf Datenabfluss durch Innentäter
- Ermittlung von Betrugsfällen durch Mitarbeiter
Incident Response: Eindämmung und Wiederherstellung
Unsere Dienstleistungen umfassen sowohl organisatorische als auch technische Hilfe. Wir helfen Ihnen, in einer stressigen Situation den Überblick zu bewahren.
- Ermittlungsleitung: Auf Wunsch übernehmen wir die Ermittlungsleitung.
- Sofortmaßnahmen: Wir helfen Ihnen, Ihre Umgebung mit Sofortmaßnahmen abzusichern und die Kompromittierung einzudämmen.
- Krisenkommunikation: Unterstützung bei der internen Kommunikation (Geschäftsleitung, Mitarbeiter) und gegenüber der Öffentlichkeit
- Meldepflichten: Wir begleiten Sie bei der Einhaltung gesetzlich vorgeschriebener Meldepflichten, z. B. nach DSGVO, NIS2, KRITIS und dem Cyber Resilience Act.
- Notfallkommunikation: Bereitstellung von Kanälen für die Kommunikation des Krisenstabs
- Notfallbetrieb: Priorisierung bei der Wiederherstellung von Systemen
- Ad hoc Visibilitätslücken schließen: Möglichkeit zum Rollout von EDR-Systemen bei Ihnen im Netzwerk
- Threat Hunting: Auffinden von kompromittierten Systemen anhand von identifizierten Indicators of Compromise und Verhaltensmustern
- Lessons Learned: Wir übernehmen mit Ihnen die Nachbereitung des Vorfalls, dokumentieren die Ergebnisse und leiten Möglichkeiten zur Verbesserung ab.
Digitale Forensik: Beweissicherung und Ursachenanalyse
Im Rahmen von forensischen Untersuchungen bestimmen wir die Indicators of Compromise und versuchen, den Angriffsweg der Angreifer nachzuvollziehen.
- Gerichtsverwertbare Berichte: Auf Wunsch gestalten wir unsere Berichte gerichtsverwertbar oder zur Vorlage bei Ihrer Cyberversicherung.
- Integrität der Beweiskette: Durch unseren etablierten Beweismittelsicherungsprozess stellen wir sicher, dass digitale Spuren erhalten bleiben, um von einem Gericht oder einer Versicherung anerkannt zu werden.
- Plattformübergreifende Expertise: Wir analysieren alle gängigen Betriebssysteme (Windows, macOS, Linux, Android, iOS) und produktspezifische Appliances.
- Malwareanalyse: In unserer isolierten Laborumgebung führen wir Reverse Engineering durch, um die Auswirkung ausgeführter Schadsoftware zu verstehen und Indicators of Compromise abzuleiten.
- Datenschutz und Souveränität: Die Sicherheit Ihrer Daten hat höchste Priorität. Wir verarbeiten Beweismittel primär lokal in unseren gesicherten Umgebungen.
Kontaktieren Sie uns für schnelle Hilfe bei einem Cyberangriff unter +49 7131 59455-0