Professionelle Hilfe bei Cyber-Angriffen

Meist ist nach Entdeckung eines Angriffs gar nicht klar wie die Angreifer ins Netz eindringen konnten und welche Systeme bereits kompromittiert sind. Auch die Vorgehensweise der Angreifer, die eingesetzten Tools und das Ziel des Angriffs sind unklar. Eine klassische manuelle forensische Untersuchung aller Systeme kostet wertvolle Zeit und ist sehr teuer.

• Erkennung
  Mit Hilfe unseres eigen entwickelten APT-Scanner THOR suchen wir in Ihren Systemen nach bekannten IOCs und IOAs und Sie erhalten in kurzer Zeit einen belastbaren Überblick. Bei Bedarf erweitern wir die Erkennung durch gezielte Logfileanalyse und den Einsatz von Network Security Monitoring (NSM) Systemen.
  
  
• Analyse
  Auffällige Systeme und von THOR erkannte Dateien unterziehen wir einer forensischen Tiefenanalyse, um weitere IOCs zu gewinnen, die im Folgenden für einen erneuten Erkennungslauf benutzt werden - entweder in unserem HvS-Labor oder bei Ihnen vor Ort.

Durch diesen Prozess bringen wir Licht ins Dunkel - in sehr schneller Zeit und mit einem exzellenten Preis-/Leistungsverhältnis.

Die Erfahrung aus zahlreichen Incident Response Einsätzen hat uns gelehrt, dass in Krisensituationen auf Kundenseite oftmals ein zentraler Ansprechpartner fehlt, der die einzelnen, mitunter hektischen Maßnahmen strukturiert und koordiniert.

Auf Wunsch übernehmen wir diese Rolle auf Zeit und bringen Ruhe und eine professionelle Struktur in die Aktivitäten. Zusätzlich nehmen wir gemeinsam mit Ihnen eine Risikoeinschätzung vor, erstellen ein aktuelles Lagebild und unterstützen Sie bei der Kommunikation mit den jeweiligen Gremien (Steering Committees, Vorstände, Aufsichtsrat, Behörden, etc.)

Wir erstellen mit Ihren IT-Kollegen einen praktikablen Plan zur Bereinigung der kompromittierten Systeme und verfolgen die zeitgerechte Umsetzung der Maßnahmen.

Gerade in dieser Phase ist die Wahrscheinlichkeit für einen weiteren unberechtigten Zugang zu Ihren Systemen durch noch vorhandene Backdoors besonders kritisch. Um dies zu verhindern unterstützen wir Sie mit regelmäßigen THOR Scans und Remote Security Monitoring. Sie können Ihren Fokus zielgerichtet auf die Wiederherstellung und Optimierung Ihrer IT-Infrastruktur setzen.