Cyberangriff? Sofort handeln.

Ransomware, verschlüsselte Systeme, kompromittierte Konten: Jetzt zählt jede Stunde. Rufen Sie an, die Analyse beginnt sofort remote.

Notfall-Hotline

+49 7173 7054908

Notfall-Hotline, rund um die Uhr besetzt

Wir melden uns bei Formular-Anfragen innerhalb von 4 Arbeitsstunden (werktags 8-18 Uhr). Im akuten Notfall rufen Sie an.

Sofortmaßnahmen: Das sollten Sie jetzt tun

Bis unser Team übernimmt, entscheiden diese Punkte darüber, was sich später noch aufklären lässt.

1

Systeme NICHT herunterfahren

Beim Herunterfahren gehen flüchtige Spuren im Arbeitsspeicher unwiederbringlich verloren, genau die Daten, die die Forensik braucht.

2

Netzwerkverbindungen trennen

Netzwerkkabel ziehen und WLAN der betroffenen Systeme deaktivieren. So stoppen Sie die Ausbreitung, ohne Beweise zu vernichten.

3

Nichts löschen oder neu installieren

Keine Aufräum-Scans, keine Neuinstallation, keine gelöschten Mails: Jede Änderung überschreibt Spuren des Angreifers.

4

Beweise sichern

Erpresserschreiben und Fehlermeldungen fotografieren, Zeitpunkte und Beobachtungen notieren. Auch scheinbare Kleinigkeiten helfen.

5

Zugangsdaten erst nach Absprache ändern

Passwort-Resets zur falschen Zeit warnen den Angreifer und zerstören Spuren. Wir legen die richtige Reihenfolge gemeinsam fest.

6

NIS2-Betroffene: BSI-Meldung binnen 24 Stunden

Betroffene Einrichtungen müssen dem BSI eine Erstmeldung binnen 24 Stunden nach Kenntnis des Vorfalls übermitteln. Wir unterstützen Sie dabei.

Was wir in den ersten 24 Stunden tun

01

Lagebild

Strukturierte Ersteinschätzung: Was ist betroffen, wie akut ist die Lage, was hat Priorität.

02

Eindämmung

Ausbreitung stoppen, kompromittierte Systeme und Konten kontrolliert isolieren.

03

Forensik

Spuren sichern und auswerten: Einfallstor, Angriffsweg und Ausmaß nachvollziehen.

04

Wiederanlauf

Priorisierter Plan, welche Systeme wann sicher wieder in Betrieb gehen.

05

Dokumentation

Belastbare Dokumentation für Versicherer, Behörden, Kunden und Management.

Cyberversicherung? Kosten häufig gedeckt.

Viele Cyberversicherungen übernehmen die Kosten für Forensik und Incident Response ganz oder teilweise. Wir dokumentieren unsere Arbeit so, dass Sie sie direkt beim Versicherer einreichen können. Klären Sie die Deckung parallel, aber warten Sie mit dem Anruf nicht darauf: Die ersten Stunden entscheiden.

Vor Ort in Süddeutschland

Die Analyse beginnt remote, sobald Sie anrufen. Wenn es nötig ist, kommen wir zu Ihnen: Von unserem Standort in Heubach (Ostwürttemberg) sind wir in weiten Teilen Süddeutschlands kurzfristig vor Ort, in der Region oft in unter einer Stunde.

Kein akuter Notfall? Schildern Sie uns den Vorfall.

Wir melden uns innerhalb von 4 Arbeitsstunden (werktags 8-18 Uhr) persönlich bei Ihnen. Im akuten Notfall rufen Sie direkt an: +49 7173 7054908.

* Pflichtfelder