Emergency Pläne

Bei der Forensic Readiness geht es um präventive Maßnahmen in Ihrem Unternehmen, die uns in einem Ernstfall die IT-forensische Untersuchung erleichtern. So können wir Ihr Unternehmen vorbereiten, auf einen Ernstfall schnell und effektiv zu reagieren. Im ersten Schritt unserer Forensic Readiness-Beratung führen wir eine IST-Analyse durch und überprüfen die vorhandene IT-Infrastruktur. Dabei können wir feststellen, ob nach einem Ernstfall genügend Spuren für eine IT-forensische Auswertung vorhanden wären. Alle Schritte werden von uns dokumentiert und in einem Ergebnisbericht festgehalten.

Bei unserer Beratung orientieren wir uns nicht nur an den technischen Maßnahmen, sondern unterstützen Sie auch bei der Organisation, um sichere Abläufe für den Ernstfall zu implementieren. Hierbei geht es vorrangig um die Frage, wen es zu kontaktieren gilt und wer im Ernstfall welche Aufgabe zu erfüllen hat, damit Sie als Unternehmen die Lage schnell und sicher bewältigen können. Aufgrund der Ergebnisse unserer Analyse Ihrer IT-Infrastruktur erarbeiten wir wirkungsvolle Maßnahmen, um sowohl die organisatorischen als auch die technischen Voraussetzungen zu optimieren. Hierbei beraten wir Sie bei der Umsetzung dieser Maßnahmen und bereiten Sie so bestmöglich auf einen IT-Sicherheitsvorfall vor. Unser wichtigstes Ziel: Ihre Schadenshöhe zu minimieren und eine Verkürzung der Ausfallzeiten zu gewährleisten, sodass es zu einer schnellen und vor allem sicheren Wiederinbetriebnahme Ihrer Systeme kommen kann.

Neben der Erstellung von sogenannten Incident-Response-Plänen, kurz IRPs, bieten wir diverse IT-Forensik-Schulungen und Trainings für Ihr Unternehmen an. Dabei schaffen wir ein Bewusstsein bei Ihren Mitarbeitenden, mit dem sich jede Person verantwortlich dafür fühlt, die erlernten Maßnahmen fachgerecht einzuhalten. Unser IT-Forensik-Team bereitet Ihr Unternehmen durch den Einsatz präventiver Maßnahmen ganzheitlich auf den Ernstfall vor.

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) empfiehlt Abrufvereinbarungen und Rahmenverträge mit Forensik-Dienstleistern abzuschließen, häufig auch als Incident Response Retainer bezeichnet, damit IT-Sicherheitsvorfälle in Ihrem Unternehmen schneller forensisch untersucht werden können. Unsere Rahmenverträge bieten Ihren den Vorteil von individuell abgestimmten Vorsorgemaßnahmen, die an Ihre IT-Infrastruktur angepasst sind. Durch die uns bekannte Umgebung ist es möglich, zielgerichtet zu agieren. Ebenfalls bieten wir Ihnen in der Forensic Readiness die Möglichkeit einer priorisierten Behandlung bei einem Vorfall durch festgelegte Erreichbarkeit und garantierte Einsatzzeiten vor Ort und remote. Dabei legen wir eine Rückmeldefrist fest, bei welcher Sie nach einem Rückruf direkt eine fachgerechte Einschätzung von einer Person aus unserem IT-Forensik-Team erhalten und eine Aussage darüber, wann wir bei Ihnen vor Ort sein können.

Unsere Rahmenverträge bieten neben der priorisierten Behandlung die Möglichkeit eines regelmäßigen Austauschs. Damit erhalten Sie regelmäßig die Gelegenheit, über Themen der Forensic Readiness, der Informationssicherheit, und über das Sicherheitsniveau Ihrer IT-Infrastruktur zu sprechen. Zusätzlich bieten wir hilfreiche Workshops, Trainings und IT-Forensik Schulungen an. So können wir unter anderem ein Grundverständnis aufbauen, wie sich Ihr Team bei einem akuten Sicherheitsvorfall verhalten sollte, um Schäden zu verhindern. Mit unseren Rahmenverträgen erstellen wir Ihnen ein individuelles Angebot, angepasst an Ihre Bedürfnisse und Ihre IT-Infrastruktur. Somit erhalten Sie einen für sich passenden IT-Emergency-Plan.

Die Implementierung von Forensic Readiness umfasst mehrere Schritte:

• Analyse Ihrer bestehenden IT-Infrastruktur und der aktuellen Fähigkeiten zur Beweissicherung.
• Identifikation von Schwachstellen und Bereichen, die verbessert werden müssen.
• Erstellung eines detaillierten Forensic Readiness Plans, der die spezifischen Anforderungen und Ziele Ihres Unternehmens berücksichtigt.
• Festlegung von Richtlinien und Verfahren zur Beweissicherung und Incident Response.
• Implementierung von Tools und Technologien zur Überwachung und Erfassung von Daten, die als Beweismittel dienen können.
• Sicherstellung, dass die Systeme und Anwendungen so konfiguriert sind, dass sie relevante Daten im Falle eines Vorfalls speichern können.
• Schulung Ihrer Mitarbeitenden in den Grundlagen der digitalen Forensik und der spezifischen Prozesse, die in Ihrem Unternehmen etabliert wurden sowie Bereitstellung einer IT-forensischen Ansprechperson für den Notfall.
• Durchführung von Testvorfällen und Simulationen, um die Reaktionsfähigkeit Ihres Unternehmens zu prüfen und zu verbessern.