Der sichtbare Fehler ist nicht immer der Ausgangspunkt
Das erste bemerkte Symptom zeigt selten, wo der Angriff wirklich begann.
Wird nur die Folge behoben, bleibt die Ursache womöglich verborgen.
Forensik
Digitale Forensik nach einem Sicherheitsvorfall.
Wir finden heraus, wie der Angreifer eingedrungen ist, was er erreicht hat und was geschlossen werden muss, damit er nicht zurückkommt.
Geschäftsrisiko
Nach einem Vorfall ist Raten teuer.
Wenn ein System kompromittiert ist, müssen Entscheidungen schnell getroffen werden – über Eindämmung, Benachrichtigung und Wiederherstellung. Ohne ein klares Bild des Geschehens beruhen diese Entscheidungen auf Annahmen.
Digitale Spuren verschwinden leicht
Neustart, Neuinstallation oder eine überstürzte Wiederherstellung können wichtige Spuren löschen.
Die fachgerechte Sicherung von Beweisen in den ersten Stunden kann entscheidend sein.
Meldefristen warten nicht
Nach der DSGVO muss ein Vorfall mit personenbezogenen Daten in der Regel innerhalb von 72 Stunden der Behörde gemeldet werden; Organisationen unter NIS2 müssen bereits innerhalb von 24 Stunden eine Frühwarnung abgeben.
Dafür muss klar sein, was betroffen ist – dokumentierte Befunde helfen dabei.
Haben Sie einen vermuteten Vorfall? Sprechen Sie mit uns, bevor Sie aufräumen.
Beratung anfragenMethodik
Wie wir eine forensische Untersuchung angehen.
Wir verbinden forensische Analyse mit der Perspektive eines Angreifers. Zu wissen, wie in Systeme eingebrochen wird, hilft uns zu rekonstruieren, wie es in Ihrer Umgebung geschah.
- Zeitverlauf der beobachteten Ereignisse
- Betroffene Systeme und Konten
- Ziele und Rahmenbedingungen der Untersuchung
- System-, Anwendungs- und Netzwerk-Logs
- Artefakte aus Dateisystem und Speicher
- Kompromittierungsindikatoren (IOCs)
- Zeitverlauf des Vorfalls
- Grundursache
- Empfehlungen zur Verhinderung einer Wiederholung
- Datenträger- und Speicherabbilder, wo nötig
- Sammlung von Logs aus relevanten Quellen
- Dokumentierter Umgang mit Beweisen
- Erster Einstiegspunkt
- Bewegung zwischen Systemen
- Zugegriffene Daten und Systeme
Beratung
Sicherheit beginnt mit einem Gespräch.
Keine Verkaufsfloskeln – nur ein fokussiertes Gespräch über Ihre Geschäftskontinuität und Ihre operativen Risiken.