Notfallteam

Unsere Möglichkeiten gehen dabei weit über das Potential klassischer Sicherheits-Tools hinaus, wie etwa Antivirus, Firewall & Co. es bieten. Abhängig von der Art des Angriffs, den wir zunächst manuell identifizieren und analysieren, unterbinden wir anschließend die Kommunikation mit dem Täter (sofern noch vorhanden), die i.d.R. per Command & Control Server erfolgt. Dadurch kann die Säuberung des Angriffs und zusätzlich die Beweissicherung und Attribution durchgeführt werden, bei der wir alle notwendigen Schritte mit Ihnen gemeinsam begleiten und durchführen.

Die Art der Angriffe können vielseitig und klassisch auf die IT-Infrastruktur erfolgt sein oder auf Smart-Phones, Medizinische Geräte, Industrie-Steuerungen (SCADA), Web-Applikationen etc. sowohl per Remote-Access, Backdoor oder Schadsoftware. Es werden gleichfalls Innentäter, als auch Angriffe von außen identifiziert und abgewehrt.

Bei Bedarf kooperieren wir mit den Ermittlungsbehörden und unterstützen sie so weit wie möglich mit den vorhanden technischen Informationen.

Selbstverständlich beraten wir Sie auch anschließend bei der Verbesserung der Schutzmaßnahmen und geben praktische Empfehlungen für das Schließen der missbrauchten Schwachstellen.