Incident Response – Angriffe aktiv eliminieren

Sollten Sie Opfer eines erfolgreichen Cyber-Angriffs geworden sein, hilft Ihnen unser Cyber-Security-Incident-Response-Team (CSIRT) beim Beseitigen von Malware und der Säuberung von Systemen, sowie bei der Wiederinbetriebnahme Ihrer Dienste. Unser Incident-Response-Team kann deutschlandweit innerhalb von 2 Stunden bei Ihnen vor Ort sein oder sich umgehend remote mit Ihrer IT-Infrastruktur verbinden, um Probleme zu beseitigen. Darüber hinaus sind wir im Stande, forensische Untersuchungen vorzunehmen, deren Ergebnisse wir ggf. auch gerne für Strafverfolgungsbehörden aufbereiten.

Angriffe bewerten und beheben

Unser CSIRT arbeitet eng mit Ihren Administratoren zusammen, um auf Angriffe adäquat reagieren zu können. Gemeinsam mit Ihren Administratoren und ggf. dem Management wird über den angemessenen Umfang von Gegenmaßnahmen entschieden. Diese können von dem Eliminieren von Malware, dem Sperren von Accounts bis hin zur zeitlich begrenzten Deaktivierung ganzer Netzsegmente reichen. Dabei ist uns immer sowohl ein weitmöglichst unterbrechungsfreier Betrieb als auch die gerichtsfeste Sicherung von Beweismitteln wichtig. Maß und Umfang unserer Aktivitäten werden grundsätzlich vom Kunden bestimmt.