Prozess

Incident-Response

Ein Incident-Response ist ein Notfall-Service bei dem im Falle einer akkuten Bedrohung sowie eines vorausgegangenen Hackerangriffs oder einer aktiven Erpressung proaktiv reagiert wird um weiteren Schaden zu verhindern.

Herangehensweise

Sofortige Defensive

Typische Fälle für akkute Bedrohungen sind DDoS-Angriffe, Zero-Day-Exploits und Erpressung von Schutzgeld in Form einer Kryptowährung. Der Angreifer hat in diesem Stadium bereits das System kompromittiert und Schaden angerichtet.

Parallel zu der Spurensicherung wird das System sofort gehärtet sobald die Ursache des Angriffs bekannt ist. Danach wird eine langfristige Planung gefunden um deartige Angriffe zukünftig zu vermeiden.

Kontakt aufnehmen