Incident Response

Hauptaufgabe ist es, Sicherheitsvorfälle in der Organisation effizient zu bewältigen und darauf zu reagieren, um die Schäden einzudämmen und die betroffenen Dienste schnellstmöglich wiederherzustellen. Dazu gehört unter anderem, sicherzustellen, dass Angreifer keine Persistenz-Techniken in der IT-Infrastruktur implementieren, und dass die zur Wiederherstellung der Dienste bestimmten Datensicherungen nicht beeinträchtigt sind.

Es gibt hier keine Garantien, und der Erfolg der Maßnahmen hängt im Einzelfall von der Art und dem Komplexitätsgrad des Angriffs und von dem kompromittierten Bereich ab. Abgesehen davon spielt auch eine Rolle, wie gut sich die Organisation im Vorfeld in puncto Sicherungs- und Wiederherstellungsrichtlinien vorbereitet hat.

Nach Eingang Ihrer Meldung eines Sicherheitsvorfalls per Telefon an die Nummer +39 0471 564109 oder über das Formular unter wird unser Incident Response-Team die fallweise (u. a. nach Art des Vorfalls und Kundenstandort) nötigen Ressourcen organisieren. Innerhalb weniger Stunden kontaktieren wir die Person, die die Meldung eingereicht hat, und stellen alle notwendigen Unterlagen und administrativen Informationen bereit, um den Einsatz und die Incident Response-Leistungen einzuleiten.

Die Dauer der Maßnahmen ist von Fall zu Fall unterschiedlich, insofern lassen sich die Kosten nicht vorab beziffern. Wir empfehlen aber, ein Paket von mehreren Tagen zu buchen, die unser Incident-Response-Team nutzen wird, um den Sicherheitsvorfall zu beheben. Unsere Experten halten Sie im Übrigen ständig über den Fortschritt aller Aktivitäten und die noch verfügbaren Tage auf dem Laufenden und werden Ihnen, sobald alle notwendigen Informationen vorliegen, auch mitteilen, wie viele Tage voraussichtlich bis zum Abschluss aller Aufgaben nötig sein werden.

Bei Leistungen im Bereich Incident Response ist es unabdingbar, sowohl mit den Teams, die die IT-Infrastruktur der angegriffenen Organisation verwalten, zu kooperieren, als auch mit den Personen, die für die Kommunikation und die mit dem Sicherheitsvorfall verbundenen rechtlichen Aspekte zuständig sind.

Wir folgen bei der Durchführung den Vorgaben des NIST – National Institute of Standards and Technology gemäß dem Computer Security Incident Handling Guide (https://nvlpubs.nist.gov/nistpubs/SpecialPublications/NIST.SP.800-61r2.pdf).

Die Mitarbeiter unseres Teams verfügen über die Zertifizierung als EC-Council Certified Incident Handler.