Incident Response
Wenn ein Cyberangriff passiert, zählt jede Minute. Wir helfen, den Schaden zu begrenzen, Systeme zu stabilisieren und sicher zurück in den Betrieb zu kommen.
Erste Schritte, bevor es schlimmer wird
Bei einem Incident ist Geschwindigkeit wichtig – aber auch die richtigen Entscheidungen. Wir helfen sofort bei Eindämmung und Beweissicherung.
Wenn Sie akut betroffen sind, rufen Sie die Hotline an – je früher, desto besser.
- Systeme isolieren (nicht „wild rebooten“) und Zugänge sichern
- Beweise sichern: Logs, Snapshots, Timeline
- Kommunikation: wer informiert wen – intern/extern?
NIST‑orientiert: Eindämmen → Analysieren → Wiederherstellen
Wir arbeiten strukturiert: Erkennung/Meldung, Eindämmung, Analyse/Forensik, Wiederherstellung und Nachbereitung (Lessons Learned).
Ziel ist nicht nur „wieder online“, sondern „wieder sicher online“.
- Eindämmung: Accounts sperren, lateral movement stoppen
- Analyse: Root Cause und Impact verstehen
- Recovery: Clean Restore + Hardening + Monitoring
Retainer ist die schnellste Option im Ernstfall
Mit einem Retainer sind Zugänge, Kontaktwege und Playbooks vorbereitet. Das spart im Incident wertvolle Stunden.
Ohne Retainer helfen wir ebenfalls – mit bestmöglicher Reaktionszeit je nach Situation.
- IR‑Retainer: definierte Reaktionszeit, Hotline, jährlicher Drill
- Akut‑Einsatz: Remote oder vor Ort, Forensik, Reporting
- Readiness Assessment: Prozesse, Playbooks, Tabletop‑Übung
Häufig gestellte Fragen
Alles was Sie über Secure Workplace wissen müssen
Wie läuft ein Erstgespräch ab?
15–30 Minuten, unverbindlich
Wir klären Ziele, Ausgangslage, Risiken und Prioritäten. Danach erhalten Sie eine klare Empfehlung mit nächsten Schritten.
Wie schnell können wir starten?
In der Regel innerhalb weniger Tage
Für Workshops und Assessments meist kurzfristig. Für Projekte planen wir gemeinsam Start, Scope und Timing.
Gibt es feste Pakete oder individuelle Angebote?
Beides
Für Standards nutzen wir klare Pakete. Für Spezialfälle erstellen wir ein transparentes Angebot mit Lieferumfang.
IR‑Retainer aufsetzen (vor dem Ernstfall)
Wir klären Umfeld, Zugänge, Rollen und Playbooks – und setzen einen schlanken Retainer auf, der im Incident wirklich hilft.