Suche
CybersicherheitsvorfÀlle können innerhalb kÃŒrzester Zeit existenzbedrohende AusmaÃe annehmen. Eine erfolgreiche Cyberattacke legt kritische Systeme lahm, sperrt den Zugriff auf sensible Daten und kann hohe Lösegeldforderungen nach sich ziehen.
Handeln Sie sofort und nutzen Sie unseren 24/7 Incident Response Service.
âDie Entscheidung am Tage des Cyberangriffs Kontakt mit intersoft consulting aufzunehmen, war eine der besten Entscheidungen wÀhrend der ganzen Krise. Noch besser wÀre gewesen, wenn wir das schon vor dem Incident getan hÀtten.
Nur durch die intensive Zusammenarbeit mit intersoft consulting konnten wir gemeinsam mit unseren Dienstleistern das volle Lernpotenzial des Angriffes ausschöpfen. Heute sind wir nicht nur besser gegen Cyberangriffe aufgestellt, sondern wissen auch, dass wir bei einem erfolgreichen Angriff resilienter als jemals zuvor agieren können. Denn wir haben einen starken Partner, der nur einen einzigen Anruf weit entfernt ist, wenn es darauf ankommt â und der erst wieder geht, wenn alle Fragen geklÀrt sind.â
Mathieu Geuting, Leiter IT und QualitÀtsmanagement bei SPALECK OberflÀchentechnik GmbH & Co. KG
Cyberangriffe auf Unternehmen nehmen stark zu. Damit betroffene Unternehmen schnell qualifizierte Hilfe zur Abwehr finden, hat das Bundesamt fÃŒr Sicherheit in der Informationstechnik (BSI) Unternehmen wie uns ausgezeichnet. Vertrauen Sie unserem Team:
Incident Response bezeichnet einen strukturierten Prozess zur Erkennung, EindÀmmung und Beseitigung von IT-SicherheitsvorfÀllen. Dieser Prozess umfasst verschiedene Phasen, die von der Vorbereitung Ìber die Erkennung bis hin zur Wiederherstellung betroffener Systeme reichen. Eine effektive Incident Response minimiert Ausfallzeiten, schÌtzt sensible Daten und verhindert langfristige SchÀden. Unser Incident Response Service bewÀltigt Ihren aktuellen Notfall und stÀrkt Ihr Unternehmen durch effektives Incident Management langfristig.
Effektive Incident Response verbindet schnelles Handeln mit forensischer PrÀzision. TÀter passen sich rasant an technische Entwicklungen an â genau wie wir. Alle Untersuchungen fÃŒhrt unser qualifiziertes Team diskret vor Ort oder in unseren eigenen IT-Forensik-Laboren mit aktuellster technischer Ausstattung durch. Und im Notfall? Sind wir sofort bei Ihnen: Zum Beispiel mit unserem mobilen IT-Forensik-Labor, welches zu den modernsten Laboren in Europa zÀhlt.
Als Security Experten betreuen wir Sie ganzheitlich von Anfang an: Ìber Abwehr, AufklÀrung, Verhandlung mit TÀtergruppen, bis hin zum Wiederanlauf Ihrer Systeme.
Sobald ein Cyberangriff erkannt wird, zÀhlt jede Sekunde. Unser Team leistet Soforthilfe und unterstÃŒtzt Sie vor Ort oder remote in jeder Lage â schnell und effizient. Wir analysieren den Vorfall, identifizieren kompromittierte Systeme, bewerten das Ausmaà und treffen SofortmaÃnahmen zur Schadensbegrenzung.
Auf Basis der Identifikation erfolgen nun die wichtigsten Schritte fÃŒr die Analyse und den Wiederanlauf. Wir isolieren betroffene Systeme und fÃŒhren forensische Analysen durch, um den vollstÀndigen Angriffsweg zu rekonstruieren. Sobald die Schwachstellen bekannt sind, leiten wir gezielt MaÃnahmen ein, die SicherheitslÃŒcken zu schlieÃen.
Nachdem der Angriff rekonstruiert wurde, starten wir mit der Nachbereitung und der Behebung des Vorfalls. Wir bereinigen kompromittierte Systeme, identifizieren versteckte HintertÌren und eliminieren verbleibende Schadsoftware. Damit Sie langfristig widerstandsfÀhiger gegen Angriffe sind, fassen wir alle Analysen in einer detaillierten Dokumentation zusammen und implementieren auf Wunsch ein Vulnerability Management.
Darum können Sie uns vertrauen
Alle Zertifikate
HTB Certified Wi-Fi Pentesting Expert (CWPE)
Certified Red Team Operator (CRTO)
Deutsche Gesellschaft fÃŒr Kriminalistik (DGfK)
GIAC Cloud Penetration Tester (GCPN)
Ein Incident Response Plan macht im Ernstfall den Unterschied zwischen einer kontrollierten BewÀltigung und einem unkontrollierten Krisenfall. Ein solcher Notfallplan fÃŒr einen Cyberangriff sorgt dafÃŒr, dass alle notwendigen MaÃnahmen klar definiert sind und sofort in die Wege geleitet werden können. Wir sind Security Experten und unterstÃŒtzen Sie im Rahmen von Forensic Readiness bei der Entwicklung eines Incident Response Plans, der im Falle eines Cyberangriffs Handlungsanweisungen, Verantwortlichkeiten und Kommunikationswege festlegt â beugen Sie dem nÀchsten Cyber Incident vor.
Cybercrime Storys:
aufgeklÀrte FÀlle
Wir beraten Sie auch gern persönlich zu den Themen Cyber Security und Incident Response.
Incident Response bezeichnet einen systematischen Ansatz zur BewÀltigung von CybersicherheitsvorfÀllen. Ziel von Incident Response ist es, SicherheitsvorfÀlle möglichst ohne Unterbrechung des GeschÀftsbetriebs einzudÀmmen. Betroffene Systeme sollen schnellstmöglich wiederhergestellt werden.
Eine Incident Response folgt einem strukturierten Prozess. Nach der Identifikation und EindÀmmung des Angriffs folgt die Bereinigung der betroffenen Systeme:
Sobald die IT-Infrastruktur wieder einsatzfÀhig ist, beginnt die Nachbereitung. Hier werden die Erkenntnisse aus dem Vorfall dokumentiert und gezielte SicherheitsmaÃnahmen abgeleitet, damit zukÃŒnftige Angriffe frÃŒhzeitig erkannt und abgewehrt werden können.
Wir unterstÃŒtzen Sie im Ernstfall bei der akuten Abwehr und auch prÀventiv. Wir implementieren maÃgeschneiderte Incident Response PlÀne sowie Forensic Readiness und fÃŒhren Schwachstellenanalysen durch. Damit Sie im Fall eines Cyberangriffs handlungsfÀhig sind und dessen Auswirkungen von vornherein begrenzen können.
Wir stehen Ihnen wÀhrend eines IT-Sicherheitsvorfalls 24/7 zur VerfÌgung. Dabei agieren wir schnell, sicher und flexibel. Wir schicken unser zertifiziertes und hochqualifiziertes IT-Forensik-Team bundesweit zu Ihrem Unternehmen, um Bedrohungen einzudÀmmen und den Vorfall zu bewÀltigen.
WÀhlen Sie bei einem IT-Notfall unsere IT-Notfall-Hotline: 0180 622 124 6. Unser Incident Response Team ist rund um die Uhr fÌr Sie erreichbar und bietet Ihnen sofortige UnterstÌtzung.
Gerade bei Ransomware-Angriffen mit Datenabfluss und Erpressung zÀhlt jede Sekunde. Wenn Ihr Unternehmen gehackt wurde, erhalten Sie von unserem Team direkt eine EinschÀtzung des Vorfalls und Auskunft darÌber, wann wir vor Ort sein können. Je nach Cyberangriff kann auch sofort remote Hilfe geleistet werden.
DarÃŒberhinaus haben Sie durch unser Angebot an RahmenvertrÀgen in der prÀventiven IT-Forensik auch die Möglichkeit, eine feste RÃŒckmeldefrist zu vereinbaren und so eine fachgerechte Betreuung von uns zu erhalten. Die RahmenvertrÀge oder auch Emergency PlÀne bieten den Vorteil, dass unser Team mit Ihrer IT-Struktur bereits vertraut ist und im Ernstfall schneller und zielgerichteter agieren kann. Vorbereitende MaÃnahmen sind immer die beste Methode zur BekÀmpfung eines Cyberangriffs.
Wir unterstÃŒtzen Sie, wenn die Sicherheit Ihres Unternehmens durch einen konkreten IT-Sicherheitsvorfall bedroht wird. Unsere Hilfe bei einem Cyberangriff beginnt bereits auf der Anreise, wo wir uns per Telefon mit Ihnen einen Ãberblick ÃŒber die vorzufindende IT-Umgebung verschaffen, um die Infrastruktur schon vorab einschÀtzen zu können. AuÃerdem gibt es in individuellen FÀllen die Möglichkeit, remote IT-forensische MaÃnahmen einzuleiten, um aufkommende Ausfallzeiten und wirtschaftliche SchÀden so gering wie möglich zu halten.
Insgesamt gilt bei IT-SicherheitsvorfÀllen der Grundsatz: Je schneller wir agieren können, desto geringer sind die Auswirkungen des Angriffs. Unser Ziel ist die zÌgige und vor allem sichere Wiederinbetriebnahme Ihrer Systeme.
Damit Sie auch wÀhrend unserer Arbeit erreichbar bleiben, gibt es bei Bedarf die Möglichkeit, eine alternative Arbeitsumgebung von uns aufstellen zu lassen. So kommt Ihr Betrieb nicht vollstÀndig zum Erliegen. Bei einem Hackerangriff die wesentlichen GeschÀftsprozesse aufrechtzuerhalten, ist eine unserer Kompetenzen als APT Response Dienstleister.
Neben IT-forensischen Ausbildungen und Zertifizierungen verfÌgt unser Team Ìber jahrelange Erfahrung in diesem Bereich. Wir arbeiten routiniert sowohl organisatorisch, technisch als auch rechtlich zusammen, sodass wir alle relevanten Arbeitsbereiche fachgerecht abdecken können. Unsere IT-Forensikerinnen und -Forensiker wissen, welchem Stress ein jeder bei einem Cyberangriff ausgesetzt ist und und bewahren bei allen Arbeitsschritten und jeglicher Kommunikation einen kÌhlen Kopf.
Bei einem IT-Sicherheitsvorfall mÃŒssen viele Fragen beantwortet werden, z. B.:
Oft werden wÀhrend des Vorfalls die direkten Auswirkungen erkannt, die lÀngerfristigen Folgen jedoch unterschÀtzt. Daher ist es im Rahmen der Incident Response wichtig, so frÌh wie möglich eine EinschÀtzung Ìber die potenzielle Tragweite des Angriffs zu erhalten.
Unser Team der IT-Forensik wird durch unsere internen Juristen mit tiefgehender Expertise unterstÌtzt, die eine fachgerechte EinschÀtzung darÌber abgeben können, wen Sie wann benachrichtigen mÌssen. Bei der Incident Response unterstÌtzt Sie unser Team in jedem Schritt bei der BewÀltigung eines Vorfalls, sowohl technisch als auch in Form von beratenden TÀtigkeiten.
Bei Datendiebstahl und Àhnlichen VorfÀllen sind unter UmstÀnden auch Ermittlungsbehörden einzuschalten wie:
Wir können Ihnen schnell eine fachgerechte EinschÀtzung darÃŒber geben, wen Sie z. B. von Ihren Kunden und Kooperationspartnern informieren mÃŒssen und ob es sinnvoll ist, zusÀtzlich eine Strafverfolgungsbehörde oder andere Instanzen zu involvieren. Ebenfalls können wir Sie bei der externen Kommunikation, zum Beispiel mit Behörden, Kunden und Verhandlungen mit TÀtergruppen unterstÃŒtzen. Bei Bedarf stehen wir Ihnen auch bei der Nachbereitung und dem Umgang mit prÀventiven MaÃnahmen zur Seite.
Schenken Sie nur den Besten Ihr Vertrauen: Als IT-Sicherheitsfirma arbeiten wir tÀglich daran, Cyberangriffe aufzuklÀren und die Welt sicherer zu machen. Dank unserer langjÀhrigen Erfahrungen und den Zertifizierungen in den Bereichen IT-Forensik, Cybersecurity und Penetrationstesting können Sie sich jederzeit auf uns verlassen. Wir teilen unsere Analyseergebnisse schnell und nachvollziehbar und arbeiten immer auf Augenhöhe mit Ihnen zusammen: Im Kampf gegen die CyberkriminalitÀt.
Wasserwerk offline â Gefahr durch Angriff auf kritische Infrastruktur
Branche: Kommunale Versorgung / Mitarbeitende: 120 Kritische Infrastrukturen sind fÃŒr das Funktionieren der Gesellschaft unverzichtbar. Dazu zÀhlt auch die Trinkwasserversorgung, deren störungsfreier Betrieb fÃŒr die Gesundheit und Sicherheit der Bevölkerung von zentraler Bedeutung ist. Ein Ausfall der technischen Steuerung kann daher innerhalb kÃŒrzester Zeit schwerwiegende Folgen haben. Das folgende Fallbeispiel zeigt, wie aus einem scheinbar […]
Threat Hunting: proaktive Suche nach Angreifern im Netzwerk
Statt auf Warnmeldungen zu warten, wird beim Threat Hunting aktiv nach Spuren gesucht. Wie eine solche Jagd ablÀuft, welche Spuren zÀhlen und was nach einem Fund passiert, zeigt dieser Beitrag.
DNS-Spoofing: Angriffe erkennen, abwehren und IT-forensisch aufklÀren
Woher weià ein Unternehmen eigentlich, wer es auf seine Branche abgesehen hat? Die meisten SicherheitsmaÃnahmen befassen sich nicht vorher mit dieser Frage, sondern reagieren auf das, was bereits geschieht.
Wir stehen Ihnen mit unserer Erfahrung zur Seite.
Sie wÌnschen sich eine persönliche Beratung? Melden Sie sich gern per ausgefÌlltem Formular oder Anruf bei uns.
Joanna Lang-Recht
Director IT Forensics
Immer up to date:
unser IT-Forensik-Newsletter.