Cybersecurity
Cybersecurity: Incident Response nach Cyberangriff und Datenabfluss
Cyberangriff, Ransomware, Datenabfluss oder Datenverlust: Wir sichern Beweise, klären den Angriffsweg und begleiten die Wiederherstellung – forensisch sauber, versicherungs- und behördentauglich dokumentiert.
Im Akutfall
Spuren sichern, bevor sie verloren gehen
Im Akutfall gilt: Melden Sie sich, bevor Sie eigene Maßnahmen an den betroffenen Systemen setzen. Vorschnelles Neuaufsetzen, Löschen oder „Aufräumen“ vernichtet Spuren, die für die Aufklärung des Angriffs, für Ansprüche gegenüber Dritten und für die Deckung durch die Cyberversicherung entscheidend sind. Unser Team sichert volatile Daten (Arbeitsspeicher, Log-Files, Cloud-Instanzen) und betroffene Systeme nach forensischen Standards unter Einhaltung der Chain of Custody (siehe auch: Digitalforensik).
Leistungen
Unsere Leistungen im Bereich Cybersecurity
Analyse
Angriffsweg klären, Wiederherstellung begleiten
Auf dieser Grundlage analysieren wir die Vorgehensweise der Angreifer:innen: Einfallstor, Ausbreitung, betroffene Daten und Systeme, Abflussvolumen und Zeitachse. Wir unterstützen bei der Bewertung, ob personenbezogene Daten betroffen sind und liefern die Fakten für Meldungen an Datenschutzbehörde, NIS-Behörde, Versicherer oder Strafverfolgungsbehörden, deren rechtliche Beurteilung Ihrer Rechtsvertretung obliegt (siehe auch: Incident Management & Krisenbegleitung).
Im Zusammenwirken mit Ihrer IT oder Ihrem IT-Dienstleister begleiten wir die Wiederherstellung so, dass Beweise erhalten bleiben und die Angreifer:innen nicht mit zurückkehren.
Dokumentation
Nachvollziehbar für Versicherungen, Behörden und Gerichte
Der Vorfall wird so dokumentiert, dass er für Versicherungen, Behörden und Gerichte nachvollziehbar ist – inklusive Schadensbezifferung, wenn Ansprüche gegenüber Dienstleistern, Herstellern oder Täter:innen geltend gemacht werden sollen (siehe auch: Schadensbewertung, Root-Cause-Analysen). Hinweise auf Innentäter:innen oder auf das Zusammenwirken mit ausgeschiedenen Mitarbeiter:innen klären wir im Rahmen interner Ermittlungen (siehe auch: Forensic Investigations, Bad Leaver).
Präventiv prüfen wir die Sicherheit Ihrer Systeme und Geräte, etwa im Rahmen von Security Checks für Endgeräte und Geräteverwaltung, und unterstützen beim Aufbau von IT-Governance und Notfallprozessen, die im Ernstfall tragen (siehe auch: Compliance Advisory).
Leistungen
Wir unterstützen Sie bei
Cyberangriff
Kommt es zu einem Angriff, stehen wir an Ihrer Seite, um den Schaden zu minimieren. Unsere Forensiker:innen sichern Beweise und analysieren das Tätervorgehen, unsere IT-Expert:innen begleiten die Wiederherstellung. Wir dokumentieren den Gesamtsachverhalt und übernehmen auf Wunsch die Kommunikation mit Dritten, etwa Ihrer Versicherung oder Behörden.
Datenverlust
Bei Datenverlust finden wir die beste Lösung zur Wiederherstellung und dokumentieren den Sachverhalt für einen allfälligen Versicherer gerichtsfest. Selbst gesetzte Maßnahmen verringern die Chance der Wiederherstellung oftmals deutlich – nehmen Sie ehestmöglich Kontakt auf.
Wirtschaftskriminalität und Hausdurchsuchung
Bei Straftaten mit wirtschaftlichem Bezug sorgen wir dafür, dass die Auswirkungen abgeschwächt und Vermögenswerte wieder erlangt werden; bei behördlichen Maßnahmen unterstützen wir fachlich in enger Zusammenarbeit mit Ihrer Rechtsvertretung.
Im Falle einer Attacke bewerten wir, welche Summe der Ausfall pro Tag oder Stunde kostet, welche operativen und wirtschaftlichen Folgen ein Datendiebstahl nach sich zieht, welche zeitlichen Faktoren – etwa Meldefristen – einzuhalten sind, welche Maßnahmen im Schadensfall notwendig sind und mit welchen Konzepten vergleichbare Vorfälle künftig vermieden werden. Unser Team ist mit aktuellen Angriffsmustern vertraut – von Ransomware bis zu Fake-President-Betrug.
Sie möchten Ihr Anliegen mit uns besprechen?
Wir freuen uns auf Ihre Nachricht und besprechen Ihr Anliegen gerne persönlich mit Ihnen.
