1. Ruhe bewahren: Bleiben Sie in Krisensituationen ruhig und bewerten Sie die Situation sachlich, um überstürzte Entscheidungen zu vermeiden. Lehnen Sie die Zahlung von Lösegeld ab, da dies keine Garantie für eine Problemlösung darstellt, zukünftige Angriffe fördern könnte und in vielen Fällen sogar eine Straftat darstellt.
2. Response-Team bilden: Stellen Sie ein spezialisiertes Team aus IT-Sicherheitsexperten (inhouse oder extern) zusammen, um eine koordinierte Reaktion auf den Vorfall zu gewährleisten. Die enge Zusammenarbeit dieses Teams garantiert dabei schnelle und effektive Maßnahmen.
3. Notfall-Server nutzen: Um den Betrieb aufrechtzuerhalten und Datenverlust zu minimieren, schaltet das Team auf Notfall-Server um (falls bei Ihnen vorhanden). Diese Server sind bereits vorbereitet und werden regelmäßig aktualisiert, um im Notfall eine schnelle Wiederherstellung zu ermöglichen.
4. Sicherheitslücke isolieren: Das Response-Team identifiziert und isoliert die betroffenen Systeme, um eine weitere Ausbreitung des Vorfalls zu verhindern. Dabei werden Backup-Geräte getrennt und betroffene Geräte vom Netzwerk isoliert.
5. Vorfall untersuchen: Eine gründliche Untersuchung wird durchgeführt, um die Ursache des Vorfalls zu ermitteln und zu verstehen, wie der Angriff erfolgte. Dies umfasst die Analyse von Log-Dateien, Systemkonfigurationen und anderen relevanten Daten. 
6. Prozess dokumentieren: Jeder Schritt des Response-Teams wird sorgfältig festgehalten, damit der Vorfall nachvollziehbar bleibt und für zukünftige Referenzen daraus gelernt werden kann. Diese Dokumentation beinhaltet Details über ergriffene Maßnahmen, festgestellte Schwachstellen und erzielte Ergebnisse.
7. Betroffene kontaktieren: Das Team informiert alle betroffenen Parteien über den Vorfall – einschließlich Mitarbeitende, Kunden und Partner. Diese Kommunikation erfolgt klar, transparent und schnell, um Vertrauen zu bewahren und die Betroffenen über notwendige Schritte in Kenntnis zu setzen.
8. Vorsorge betreiben: Entwickeln Sie Maßnahmen auf Basis der Vorfallerkenntnisse, um ähnliche Incidents in Zukunft zu verhindern – zum Beispiel durch die Verbesserung von Sicherheitsprotokollen oder regelmäßige Schulungen für Mitarbeitende. Ziehen Sie bei Bedarf externe Sicherheitsspezialisten für diese Maßnahmen hinzu.

Für die professionelle Analyse stellt unser Response-Team die passende Hardware bereit – von der Monitoring-Firewall zur Prüfung des Netzwerkverkehrs über eine Forensik-Workstation zur leistungsfähigen Beweis-Auswertung bis hin zum Notfall-Laptop, der zu Konfigurationszwecken an die betroffene Umgebung angeschlossen werden kann.

Unser Team für Ihre Sicherheit:

• Einsatzleiter: Der Einsatzleiter übernimmt die Leitung des Incident-Response-Teams. Er hilft bei der Bewältigung der Krisensituation sowie bei der Koordination von Forensik, Bereinigung und Wiederanlauf. Der Einsatzleiter ist verantwortlich für die enge Zusammenarbeit und Kommunikation mit weiteren Dienstleistern, Kunden, Versicherungen und Behörden.
• Security Consultant: Der Security Consultant unterstützt Kunden in der Anforderungsanalyse, beim Design sowie der Implementierung von komplexen Cyber-Security-Lösungen. Er identifiziert Schwachstellen im Unternehmen, entwickelt geeignete Gegenmaßnahmen und setzt diese um.
• Forensiker: Der IRT-Forensiker führt forensische Analysen und Untersuchungen von betroffenen Systemen durch. Er sammelt digitale Beweise und erstellt lückenlose Berichte für das Management und gegebenenfalls für juristische Zwecke.

Mehr Sicherheit: Soweit im Paket vorgesehen kann die Hälfte des ungenutzten Stundenkontingents nach Ablauf eines Vertragsjahres innerhalb von 3 Monaten in sicherheitsnahe SHD-Dienstleistungen (z.B. Penetrationstests, Security Consulting, Audits o.ä.) umgewandelt werden.

Mehr Support: Beim Wiederaufbau Ihrer Systeme unterstützt Sie SHD auf Wunsch mit den entsprechenden Spezialisten: Microsoft AD, Microsoft Exchange, Backup, Virtualisierung, Netzwerk & Firewall.

Sie haben Interesse? Sprechen Sie uns an!

Im besten Fall kommt das Incident Response Team gar nicht zum Einsatz. Mit Maßnahmen für eine ganzheitliche IT-Security können Sie das Risiko deutlich senken. Wir empfehlen unter anderem...

• IT- & Organisations-Check: Wir führen eine fundierte Analyse und Bewertung Ihres IT-Betriebs vor dem Hintergrund zentraler Service- und Geschäftsprozesse durch. Aus Basis vorab definierter, wichtiger IT- und Servicekomponenten in Ihrem Unternehmen können bestehende Strukturen gezielt bewertet werden. Gemeinsam mit Ihnen erarbeiten wir Handlungsempfehlungen und Optionen für eine leistungsfähigere IT-Umgebung. Unser standardisiertes Verfahren liefert bereits innerhalb von 4 bis 8 Tagen konkrete Vorschläge, in welchen Bereichen weiteres Potenzial besteht und welche IT-Infrastruktur- und Servicekomponenten besonderer Aufmerksamkeit bedürfen. Mehr erfahren
• ISMS & BCMS: Die Identifizierung, Bewertung und Kontrolle von Sicherheitsrisiken ist essenziell. Wir helfen Ihnen dabei, Gefahren zu minimieren, die zu Datenverlust oder Datenkompromittierung führen könnten oder Ihre Geschäftskontinuität bedrohen. Wir unterstützen Sie bei der Vorbereitung auf unerwartete kritische Ereignisse und sorgen dafür, dass Sicherheitsvorfälle effizient adressiert werden und Ihre Organisation in der Lage ist, kritische Geschäftsprozesse aufrechtzuerhalten. Mehr erfahren
• SOC Services: Nutzen Sie das Security Operations Center von SHD als Ihre Sicherheitsleitstelle, die sich um den Schutz der IT-Infrastruktur Ihres Unternehmens kümmert. Im SOC werden sicherheitsrelevante Systeme überwacht – dazu zählen vor allem das Unternehmensnetzwerk, die Server oder Internetservices. Unser Team untersucht Systeme und Log-Dateien auf Unregelmäßigkeiten, schlägt bei Sicherheitsvorfällen Alarm und leitet sofortige Gegenmaßnahmen ein. Mehr erfahren
• Penetration Tests: Mit individualisiertem Pentesting bietet Ihnen SHD die Möglichkeit, gezielt technische Sicherheitslücken in Ihrem Unternehmen aufzuspüren und konkrete Maßnahmen abzuleiten. Unser Fokus liegt dabei auf verständlichen Lösungen, die zu Ihren angestrebten Schutzzielen und zu Ihren verfügbaren Ressourcen passen. Mehr erfahren

Alles auf einen Blick?

Broschüre zum Incident Response Team

Autor: Tom Frohmader

Bildquellen: SHD, Shutterstock.com