---
title: "Cyberangriff, was tun? Notfallhilfe für Unternehmen | n-komm"
description: "Akuter Cyberangriff? Unsere Experten analysieren den Vorfall, begrenzen den Schaden und bringen Ihre IT wieder zum Laufen. Auch für Nicht-Kunden."
url: https://n-komm.de/cyber-security/notfallhilfe/
---

# Notfallhilfe bei Cyberangriffen: Cyberangriff? Gerät vom Netz. Nichts löschen. Hilfe holen.

Trennen Sie betroffene Geräte vom Netzwerk. Lassen Sie sie möglichst eingeschaltet, denn im Arbeitsspeicher liegen oft wichtige Spuren. Unsere Servicenummer +49 721 35 46 00 erreichen Sie montags bis freitags von 8 bis 17 Uhr, auch wenn Sie noch kein Kunde sind. Kunden mit SOC- und Incident-Response-Vertrag nutzen den vereinbarten Kontaktweg, auch außerhalb unserer Geschäftszeiten.

[Servicenummer anrufen (Mo–Fr 8–17 Uhr)](tel:+49721354600) [Erstgespräch zur Notfallvorsorge](https://n-komm.de/kontakt/?thema=cyber)

Eindämmen und Wiederherstellen übernimmt unser eigenes Team in Deutschland, die forensische Analyse ein spezialisierter Partner. Wir rechnen nach Aufwand ab.

## Cyberangriff: Was tun? Diese Schritte helfen jetzt

In den ersten Minuten nach einem Angriff zählt jede Entscheidung. Diese Checkliste gibt Ihnen eine erste Orientierung, ersetzt aber keine vollständige Notfallanleitung.

1.  ### Ruhe bewahren
    
    Hektische Reaktionen machen es oft schlimmer. Versuchen Sie nicht, das System selbst zu bereinigen.
    
3.  ### Betroffene Systeme isolieren
    
    Ziehen Sie das Netzwerkkabel und schalten Sie das WLAN aus. So kann sich der Angriff nicht weiter ausbreiten.
    
5.  ### Geräte möglichst eingeschaltet lassen
    
    Im Arbeitsspeicher liegen oft wichtige Spuren, die beim Ausschalten verloren gehen. Läuft gerade eine Verschlüsselung, können andere Maßnahmen nötig sein. Fragen Sie uns.
    
7.  ### Dokumentieren, nichts löschen
    
    Notieren Sie, was Sie wann beobachtet haben. Löschen Sie keine Protokolle und keine verdächtigen Dateien. Sie brauchen diese Spuren für die Analyse.
    
9.  ### Verantwortliche informieren und Hilfe holen
    
    Informieren Sie Ihre IT-Verantwortlichen und Ihre Geschäftsleitung. Holen Sie sich Unterstützung bei der Incident Response. Unsere Servicenummer +49 721 35 46 00 erreichen Sie montags bis freitags von 8 bis 17 Uhr. Haben Sie eine Cyberversicherung, informieren Sie auch diese.
    

## Von der ersten Minute bis zum Normalbetrieb

Eindämmen, Wiederherstellen und Absichern übernehmen unsere eigenen Experten. Für die forensische Analyse arbeiten wir mit einem spezialisierten Partner zusammen. Wann wir starten, richtet sich nach dem Schweregrad des Vorfalls und unserer Verfügbarkeit.

1.  ### Erste Einschätzung am Telefon und Angriff eindämmen
    
    Sie schildern uns, was passiert ist. Wir sagen Ihnen, welche Schritte jetzt wichtig sind, und klären, wie wir Sie unterstützen. Dann verschaffen wir uns einen Überblick über Ihre IT, per Fernzugriff oder vor Ort. Wir isolieren betroffene Systeme, sperren kompromittierte Zugänge und stoppen die Ausbreitung. Vor Ort sind wir deutschlandweit im Einsatz.
    
3.  ### Analysieren und Beweise sichern
    
    Gemeinsam mit unserem Partner für IT-Forensik finden wir heraus, wie die Angreifer hineingekommen sind und was sie getan haben. Wir klären, welche Systeme und Daten betroffen sind, und unser Partner sichert die Spuren forensisch. Diese Analyse brauchen Sie für die Wiederherstellung und für Ihre Meldungen.
    
5.  ### Wiederherstellen
    
    Wir bringen Ihre Systeme wieder zum Laufen, aus sauberen Datensicherungen und nach einer gründlichen Bereinigung. Die wichtigsten Systeme zuerst, damit Ihr Betrieb schnell weitergehen kann.
    
7.  ### Absichern
    
    Wir schließen die Lücke, durch die die Angreifer gekommen sind. Und wir prüfen, ob es weitere Schwachstellen gibt. So verhindern wir, dass es gleich wieder passiert.
    
9.  ### Nachbereiten
    
    Gemeinsam mit Ihnen werten wir den Vorfall aus: was gut lief und was sich verbessern lässt. Sie erhalten einen technischen Vorfallsbericht, den Sie auch für Behörden und Versicherungen nutzen können.
    

## Wenn Sie auch nachts und am Wochenende abgesichert sein wollen

Über die Servicenummer erreichen Sie uns montags bis freitags von 8 bis 17 Uhr. Für Hilfe außerhalb dieser Zeiten schließen Sie vorab einen Vertrag.

### Incident-Response-Retainer

Mit einem Retainer vereinbaren Sie eine feste Notfallbereitschaft. Bereitschafts- und Reaktionszeiten regeln wir individuell im Vertrag. Unser Team kennt Ihre Umgebung dann schon vor dem Ernstfall.

### SOC und Incident Response rund um die Uhr

In Zusammenarbeit mit CrowdStrike bieten wir einen SOC- und Incident-Response-Service rund um die Uhr für Kunden mit entsprechendem Vertrag. Dann reagiert ein Team auch außerhalb unserer Geschäftszeiten.

[Managed IT-Security](https://n-komm.de/managed-it-services/managed-security/)

## Wen Sie nach einem Angriff informieren müssen

Nach einem Cyberangriff können gesetzliche Meldepflichten gelten, und die Fristen sind kurz. Wir liefern Ihnen die technische Analyse und die Dokumentation. Ihre Meldungen an das BSI und an die Datenschutzaufsicht bereiten wir mit Ihnen vor, die formale Meldung geben Sie selbst ab. Ob eine Meldepflicht besteht, bewerten Ihr Datenschutzbeauftragter oder Ihre Rechtsberatung.

- NIS2: Fällt Ihr Unternehmen unter NIS2, müssen Sie erhebliche Vorfälle dem BSI melden.
- Datenschutz: Sind personenbezogene Daten betroffen, müssen Sie in der Regel die zuständige Datenschutzaufsichtsbehörde informieren.
- Polizei: Die Polizei hat für Unternehmen Zentrale Ansprechstellen Cybercrime eingerichtet. Eine Anzeige ist empfehlenswert.
- Versicherung: Haben Sie eine Cyberversicherung, informieren Sie sie so früh wie möglich. Viele Versicherungen haben eigene Vorgaben für den Ablauf.

**Diese Übersicht ersetzt keine Rechtsberatung. Klären Sie Ihre Meldepflichten im Einzelfall mit Ihrer Rechtsberatung oder Ihrem Datenschutzbeauftragten.**

Meldepflichten Wen Sie _informieren_ Wir bereiten die Meldungen technisch mit Ihnen vor.

1.  BSI Bei NIS2 für erhebliche Vorfälle
    
    Datenschutzaufsicht Wenn personenbezogene Daten betroffen sind
    

3.  Polizei Zentrale Ansprechstellen Cybercrime
    
    Versicherung So früh wie möglich
    

## Der beste Zeitpunkt für einen Notfallplan ist vor dem Notfall

Im Ernstfall entscheidet die Vorbereitung. Wer weiß, wen er anrufen muss, welche Systeme zuerst wieder laufen müssen und wo die Datensicherungen liegen, verliert keine Zeit. Deshalb helfen wir Ihnen auch, sich auf den Ernstfall vorzubereiten.

### Notfallplan

Wir erarbeiten mit Ihnen einen Notfallplan. Er legt fest, wer entscheidet, wer informiert wird und welche Systeme Vorrang haben. Der Plan liegt griffbereit, auch auf Papier.

### Geprüfte Datensicherung

Ohne funktionierende Datensicherung ist eine schnelle Wiederherstellung kaum möglich. Wir prüfen Ihre Sicherung und testen die Wiederherstellung.

[Server, Cloud und Backup](https://n-komm.de/managed-it-services/server-cloud-backup/)

### Notfallbereitschaft

Mit einem Incident-Response-Retainer regeln Sie Bereitschaft und Reaktionszeiten vorab im Vertrag. Für Hilfe rund um die Uhr gibt es den SOC-Service mit CrowdStrike.

### Vorbeugen

Viele Angriffe lassen sich verhindern. Mit Penetrationstests, Endpoint Security, Firewalls und Schulungen machen wir es Angreifern schwer.

[Penetrationstest](https://n-komm.de/cyber-security/penetrationstest/)

## Hilfe und Vorsorge

- [Zentrale Ansprechstellen Cybercrime der Polizei](https://www.polizei.de/Polizei/DE/Einrichtungen/ZAC/zac_node.html)
- [SIEM und Security Monitoring](https://n-komm.de/cyber-security/siem-monitoring/)
- [Compliance: NIS2, ISO 27001, DORA, CRA](https://n-komm.de/cyber-security/compliance/)
- [Security Awareness Training](https://n-komm.de/cyber-security/security-awareness/)
- [Endpoint Security mit CrowdStrike](https://n-komm.de/cyber-security/endpoint-security-crowdstrike/)
- [Alle Cyber-Security-Leistungen im Überblick](https://n-komm.de/cyber-security/)

## Hilfe von einem Partner, der Sicherheit und IT-Betrieb kann

Im Ernstfall brauchen Sie nicht nur Sicherheitsexperten. Sie brauchen auch jemanden, der Ihre Systeme wieder zum Laufen bringt. Wir können beides und holen für die forensische Analyse einen spezialisierten Partner dazu.

Wir verbinden Erfahrung in der IT-Sicherheit mit Erfahrung im Betrieb von Servern, Arbeitsplätzen und Anwendungen wie ELO. Als Familienunternehmen in zweiter Generation sind wir auch nach dem Notfall für Sie da.

ISO 27001

selbst nach ISO/IEC 27001 zertifiziert

~10

Jahre Praxis unseres Pentest-Teams

25+

Jahre IT-Partner (seit 2000)

2

Standorte in Karlsruhe und Hamburg

Diese Kunden vertrauen n-komm

- SAARPOR
- Stadt Landau in der Pfalz
- DreherAutomation
- Stadt Ettlingen
- Festspielhaus Baden-Baden
- Universitätsstadt Tübingen
- Harrassowitz
- Landkreis Bernkastel-Wittlich
- Hartmann Logistik
- SWR
- ALHO
- Stadt Ellwangen
- Transgas
- Stadtwerke Ellwangen
- blanc & fischer Corporate Services
- Stadt Kempten (Allgäu)
- FRIED Kunststofftechnik
- Landkreis Uckermark
- Landkreis Heidenheim

## Häufige Fragen zur Notfallhilfe

Ihre Frage ist nicht dabei? [Schreiben Sie uns.](https://n-komm.de/kontakt/)

### Was ist Incident Response?

Incident Response ist die strukturierte Reaktion auf einen Sicherheitsvorfall. Sie reicht vom Eindämmen über die Analyse bis zur Wiederherstellung und Nachbereitung.

### Was sollte ich nach einem Cyberangriff zuerst tun?

Ruhe bewahren und betroffene Systeme vom Netzwerk isolieren. Lassen Sie die Geräte möglichst eingeschaltet und löschen Sie nichts. Dann Hilfe holen. Unsere Servicenummer +49 721 35 46 00 erreichen Sie montags bis freitags von 8 bis 17 Uhr.

### Sollen wir nach einem Ransomware-Angriff das Lösegeld zahlen?

Davon raten Behörden grundsätzlich ab. Eine Zahlung garantiert nicht, dass Sie Ihre Daten zurückbekommen, und sie finanziert weitere Angriffe. Bevor Sie etwas entscheiden, prüfen wir mit Ihnen, ob sich Ihre Daten anders wiederherstellen lassen.

### Wie lange dauert es, bis wir wieder arbeiten können?

Das hängt vom Ausmaß des Angriffs und vom Zustand Ihrer Datensicherungen ab. Wir stellen die wichtigsten Systeme zuerst wieder her, damit Ihr Betrieb so schnell wie möglich weitergeht.

### Erreichen wir Sie auch nachts oder am Wochenende?

Über die Servicenummer erreichen Sie uns montags bis freitags von 8 bis 17 Uhr. Hilfe rund um die Uhr gibt es mit einem Vertrag über unseren SOC-Service mit CrowdStrike.

### Helfen Sie auch, wenn wir noch kein Kunde sind?

Ja. Wir helfen auch Unternehmen, die noch keine Kunden sind. Rufen Sie unsere Servicenummer an. Wann wir starten, hängt vom Schweregrad und unserer Verfügbarkeit ab.

### Muss ich einen Cyberangriff melden?

Das hängt von Ihrem Unternehmen und vom Vorfall ab. Unter NIS2 und bei betroffenen personenbezogenen Daten gelten Meldepflichten mit kurzen Fristen. Wir bereiten die Meldung technisch mit Ihnen vor, die rechtliche Bewertung übernimmt Ihre Rechtsberatung oder Ihr Datenschutzbeauftragter.

### Machen Sie die Forensik selbst?

Nein. Für die forensische Analyse arbeiten wir mit einem spezialisierten Partner zusammen. Eindämmen, Wiederherstellen und Absichern übernehmen wir selbst. Sie erhalten einen technischen Vorfallsbericht.

### Was kostet die Notfallhilfe bei einem Cyberangriff?

Wir rechnen nach Aufwand ab. Mit einem Incident-Response-Retainer gelten die Konditionen aus Ihrem Vertrag.

### Wie kann ich mich auf einen Angriff vorbereiten?

Mit einem Notfallplan, geprüften Datensicherungen und vorbeugenden Maßnahmen wie Penetrationstests, Endpoint Security und Schulungen.

## Im Ernstfall zählt jede Minute

Akuter Angriff? Rufen Sie unsere Servicenummer an, montags bis freitags von 8 bis 17 Uhr. Sie möchten sich vorbereiten? Im kostenlosen Erstgespräch sprechen wir über Ihren Notfallplan, Ihre Datensicherung und Ihre Schutzmaßnahmen. Das Gespräch per Teams oder Telefon dauert 30 Minuten, unverbindlich und kostenfrei.

[+49 721 35 46 00 anrufen](tel:+49721354600)

Lieber direkt sprechen? [+49 721 35 46 00](tel:+49721354600)