Notfallhilfe bei Cyberangriffen: Cyberangriff? Gerät vom Netz. Nichts löschen. Hilfe holen.
Trennen Sie betroffene Geräte vom Netzwerk. Lassen Sie sie möglichst eingeschaltet, denn im Arbeitsspeicher liegen oft wichtige Spuren. Unsere Servicenummer +49 721 35 46 00 erreichen Sie montags bis freitags von 8 bis 17 Uhr, auch wenn Sie noch kein Kunde sind. Kunden mit SOC- und Incident-Response-Vertrag nutzen den vereinbarten Kontaktweg, auch außerhalb unserer Geschäftszeiten.
Eindämmen und Wiederherstellen übernimmt unser eigenes Team in Deutschland, die forensische Analyse ein spezialisierter Partner. Wir rechnen nach Aufwand ab.
Cyberangriff: Was tun? Diese Schritte helfen jetzt
In den ersten Minuten nach einem Angriff zählt jede Entscheidung. Diese Checkliste gibt Ihnen eine erste Orientierung, ersetzt aber keine vollständige Notfallanleitung.
-
Ruhe bewahren
Hektische Reaktionen machen es oft schlimmer. Versuchen Sie nicht, das System selbst zu bereinigen.
-
Betroffene Systeme isolieren
Ziehen Sie das Netzwerkkabel und schalten Sie das WLAN aus. So kann sich der Angriff nicht weiter ausbreiten.
-
Geräte möglichst eingeschaltet lassen
Im Arbeitsspeicher liegen oft wichtige Spuren, die beim Ausschalten verloren gehen. Läuft gerade eine Verschlüsselung, können andere Maßnahmen nötig sein. Fragen Sie uns.
-
Dokumentieren, nichts löschen
Notieren Sie, was Sie wann beobachtet haben. Löschen Sie keine Protokolle und keine verdächtigen Dateien. Sie brauchen diese Spuren für die Analyse.
-
Verantwortliche informieren und Hilfe holen
Informieren Sie Ihre IT-Verantwortlichen und Ihre Geschäftsleitung. Holen Sie sich Unterstützung bei der Incident Response. Unsere Servicenummer +49 721 35 46 00 erreichen Sie montags bis freitags von 8 bis 17 Uhr. Haben Sie eine Cyberversicherung, informieren Sie auch diese.
Von der ersten Minute bis zum Normalbetrieb
Eindämmen, Wiederherstellen und Absichern übernehmen unsere eigenen Experten. Für die forensische Analyse arbeiten wir mit einem spezialisierten Partner zusammen. Wann wir starten, richtet sich nach dem Schweregrad des Vorfalls und unserer Verfügbarkeit.
-
Erste Einschätzung am Telefon und Angriff eindämmen
Sie schildern uns, was passiert ist. Wir sagen Ihnen, welche Schritte jetzt wichtig sind, und klären, wie wir Sie unterstützen. Dann verschaffen wir uns einen Überblick über Ihre IT, per Fernzugriff oder vor Ort. Wir isolieren betroffene Systeme, sperren kompromittierte Zugänge und stoppen die Ausbreitung. Vor Ort sind wir deutschlandweit im Einsatz.
-
Analysieren und Beweise sichern
Gemeinsam mit unserem Partner für IT-Forensik finden wir heraus, wie die Angreifer hineingekommen sind und was sie getan haben. Wir klären, welche Systeme und Daten betroffen sind, und unser Partner sichert die Spuren forensisch. Diese Analyse brauchen Sie für die Wiederherstellung und für Ihre Meldungen.
-
Wiederherstellen
Wir bringen Ihre Systeme wieder zum Laufen, aus sauberen Datensicherungen und nach einer gründlichen Bereinigung. Die wichtigsten Systeme zuerst, damit Ihr Betrieb schnell weitergehen kann.
-
Absichern
Wir schließen die Lücke, durch die die Angreifer gekommen sind. Und wir prüfen, ob es weitere Schwachstellen gibt. So verhindern wir, dass es gleich wieder passiert.
-
Nachbereiten
Gemeinsam mit Ihnen werten wir den Vorfall aus: was gut lief und was sich verbessern lässt. Sie erhalten einen technischen Vorfallsbericht, den Sie auch für Behörden und Versicherungen nutzen können.
Wenn Sie auch nachts und am Wochenende abgesichert sein wollen
Über die Servicenummer erreichen Sie uns montags bis freitags von 8 bis 17 Uhr. Für Hilfe außerhalb dieser Zeiten schließen Sie vorab einen Vertrag.
Incident-Response-Retainer
Mit einem Retainer vereinbaren Sie eine feste Notfallbereitschaft. Bereitschafts- und Reaktionszeiten regeln wir individuell im Vertrag. Unser Team kennt Ihre Umgebung dann schon vor dem Ernstfall.
SOC und Incident Response rund um die Uhr
In Zusammenarbeit mit CrowdStrike bieten wir einen SOC- und Incident-Response-Service rund um die Uhr für Kunden mit entsprechendem Vertrag. Dann reagiert ein Team auch außerhalb unserer Geschäftszeiten.
Managed IT-SecurityWen Sie nach einem Angriff informieren müssen
Nach einem Cyberangriff können gesetzliche Meldepflichten gelten, und die Fristen sind kurz. Wir liefern Ihnen die technische Analyse und die Dokumentation. Ihre Meldungen an das BSI und an die Datenschutzaufsicht bereiten wir mit Ihnen vor, die formale Meldung geben Sie selbst ab. Ob eine Meldepflicht besteht, bewerten Ihr Datenschutzbeauftragter oder Ihre Rechtsberatung.
- NIS2: Fällt Ihr Unternehmen unter NIS2, müssen Sie erhebliche Vorfälle dem BSI melden.
- Datenschutz: Sind personenbezogene Daten betroffen, müssen Sie in der Regel die zuständige Datenschutzaufsichtsbehörde informieren.
- Polizei: Die Polizei hat für Unternehmen Zentrale Ansprechstellen Cybercrime eingerichtet. Eine Anzeige ist empfehlenswert.
- Versicherung: Haben Sie eine Cyberversicherung, informieren Sie sie so früh wie möglich. Viele Versicherungen haben eigene Vorgaben für den Ablauf.
Diese Übersicht ersetzt keine Rechtsberatung. Klären Sie Ihre Meldepflichten im Einzelfall mit Ihrer Rechtsberatung oder Ihrem Datenschutzbeauftragten.
- BSI Bei NIS2 für erhebliche VorfälleDatenschutzaufsicht Wenn personenbezogene Daten betroffen sind
- Polizei Zentrale Ansprechstellen CybercrimeVersicherung So früh wie möglich
Der beste Zeitpunkt für einen Notfallplan ist vor dem Notfall
Im Ernstfall entscheidet die Vorbereitung. Wer weiß, wen er anrufen muss, welche Systeme zuerst wieder laufen müssen und wo die Datensicherungen liegen, verliert keine Zeit. Deshalb helfen wir Ihnen auch, sich auf den Ernstfall vorzubereiten.
Notfallplan
Wir erarbeiten mit Ihnen einen Notfallplan. Er legt fest, wer entscheidet, wer informiert wird und welche Systeme Vorrang haben. Der Plan liegt griffbereit, auch auf Papier.
Geprüfte Datensicherung
Ohne funktionierende Datensicherung ist eine schnelle Wiederherstellung kaum möglich. Wir prüfen Ihre Sicherung und testen die Wiederherstellung.
Server, Cloud und BackupNotfallbereitschaft
Mit einem Incident-Response-Retainer regeln Sie Bereitschaft und Reaktionszeiten vorab im Vertrag. Für Hilfe rund um die Uhr gibt es den SOC-Service mit CrowdStrike.
Vorbeugen
Viele Angriffe lassen sich verhindern. Mit Penetrationstests, Endpoint Security, Firewalls und Schulungen machen wir es Angreifern schwer.
PenetrationstestHilfe von einem Partner, der Sicherheit und IT-Betrieb kann
Im Ernstfall brauchen Sie nicht nur Sicherheitsexperten. Sie brauchen auch jemanden, der Ihre Systeme wieder zum Laufen bringt. Wir können beides und holen für die forensische Analyse einen spezialisierten Partner dazu.
Wir verbinden Erfahrung in der IT-Sicherheit mit Erfahrung im Betrieb von Servern, Arbeitsplätzen und Anwendungen wie ELO. Als Familienunternehmen in zweiter Generation sind wir auch nach dem Notfall für Sie da.
- ISO 27001
- selbst nach ISO/IEC 27001 zertifiziert
- ~10
- Jahre Praxis unseres Pentest-Teams
- 25+
- Jahre IT-Partner (seit 2000)
- 2
- Standorte in Karlsruhe und Hamburg
Diese Kunden vertrauen n-komm
Häufige Fragen zur Notfallhilfe
Ihre Frage ist nicht dabei? Schreiben Sie uns.
Was ist Incident Response?
Incident Response ist die strukturierte Reaktion auf einen Sicherheitsvorfall. Sie reicht vom Eindämmen über die Analyse bis zur Wiederherstellung und Nachbereitung.
Was sollte ich nach einem Cyberangriff zuerst tun?
Ruhe bewahren und betroffene Systeme vom Netzwerk isolieren. Lassen Sie die Geräte möglichst eingeschaltet und löschen Sie nichts. Dann Hilfe holen. Unsere Servicenummer +49 721 35 46 00 erreichen Sie montags bis freitags von 8 bis 17 Uhr.
Sollen wir nach einem Ransomware-Angriff das Lösegeld zahlen?
Davon raten Behörden grundsätzlich ab. Eine Zahlung garantiert nicht, dass Sie Ihre Daten zurückbekommen, und sie finanziert weitere Angriffe. Bevor Sie etwas entscheiden, prüfen wir mit Ihnen, ob sich Ihre Daten anders wiederherstellen lassen.
Wie lange dauert es, bis wir wieder arbeiten können?
Das hängt vom Ausmaß des Angriffs und vom Zustand Ihrer Datensicherungen ab. Wir stellen die wichtigsten Systeme zuerst wieder her, damit Ihr Betrieb so schnell wie möglich weitergeht.
Erreichen wir Sie auch nachts oder am Wochenende?
Über die Servicenummer erreichen Sie uns montags bis freitags von 8 bis 17 Uhr. Hilfe rund um die Uhr gibt es mit einem Vertrag über unseren SOC-Service mit CrowdStrike.
Helfen Sie auch, wenn wir noch kein Kunde sind?
Ja. Wir helfen auch Unternehmen, die noch keine Kunden sind. Rufen Sie unsere Servicenummer an. Wann wir starten, hängt vom Schweregrad und unserer Verfügbarkeit ab.
Muss ich einen Cyberangriff melden?
Das hängt von Ihrem Unternehmen und vom Vorfall ab. Unter NIS2 und bei betroffenen personenbezogenen Daten gelten Meldepflichten mit kurzen Fristen. Wir bereiten die Meldung technisch mit Ihnen vor, die rechtliche Bewertung übernimmt Ihre Rechtsberatung oder Ihr Datenschutzbeauftragter.
Machen Sie die Forensik selbst?
Nein. Für die forensische Analyse arbeiten wir mit einem spezialisierten Partner zusammen. Eindämmen, Wiederherstellen und Absichern übernehmen wir selbst. Sie erhalten einen technischen Vorfallsbericht.
Was kostet die Notfallhilfe bei einem Cyberangriff?
Wir rechnen nach Aufwand ab. Mit einem Incident-Response-Retainer gelten die Konditionen aus Ihrem Vertrag.
Wie kann ich mich auf einen Angriff vorbereiten?
Mit einem Notfallplan, geprüften Datensicherungen und vorbeugenden Maßnahmen wie Penetrationstests, Endpoint Security und Schulungen.
Im Ernstfall zählt jede Minute
Akuter Angriff? Rufen Sie unsere Servicenummer an, montags bis freitags von 8 bis 17 Uhr. Sie möchten sich vorbereiten? Im kostenlosen Erstgespräch sprechen wir über Ihren Notfallplan, Ihre Datensicherung und Ihre Schutzmaßnahmen. Das Gespräch per Teams oder Telefon dauert 30 Minuten, unverbindlich und kostenfrei.
Lieber direkt sprechen? +49 721 35 46 00