Sie wurden angegriffen? Rufen Sie an.
Wir helfen, den Angriff einzudämmen, den Schaden zu begrenzen und den Betrieb wieder aufzunehmen. Ruhig, strukturiert und mit dem Blick auf die Meldepflichten.
Was in den ersten Stunden zählt
Bei einem Cyberangriff entscheiden die ersten Stunden darüber, wie groß der Schaden wird. Typische Fehler passieren aus verständlichem Aktionismus: Rechner werden neu aufgesetzt, Spuren überschrieben, Zugänge nicht gesperrt, oder der Angreifer wird versehentlich gewarnt.
Wir bringen Struktur in diese Lage. Zuerst stoppen wir die Ausbreitung, dann klären wir, wie der Angreifer hereinkam und was er erreicht hat, und erst dann bauen wir wieder auf, sauber und mit geschlossenem Einstiegsweg.
Gleichzeitig laufen Fristen: Unter NIS2 gilt die Pflicht zur Frühwarnung innerhalb von 24 Stunden. Auch die DSGVO kennt bei Datenpannen eine Meldefrist von 72 Stunden. Wir bereiten die Inhalte für Sie vor.
Ein Vorfall im Zeitverlauf
Anrufen
Sie schildern kurz, was passiert ist. Wir sagen Ihnen, was sofort zu tun ist und was nicht.
Eindämmen
Betroffene Geräte vom Netz, Konten sperren, Zugänge des Angreifers schließen, Beweise sichern.
Verstehen
Einstieg, Weg, Umfang. Welche Daten sind betroffen, und ist der Angreifer noch da?
Melden
Frühwarnung, Meldung und Abschlussbericht, so wie das NISG 2026 und die DSGVO es verlangen.
Wiederherstellen
Sauberer Neuaufbau, Rückspielen geprüfter Daten, Lücke schließen, Lehren ziehen.
Was Sie sofort tun können
Notiert, wer wann was gesehen und getan hat. Das spart später Stunden.
Geräte nicht neu installieren und Logs nicht löschen. Sie enthalten die Spuren.
Netzwerkkabel ziehen oder WLAN trennen, aber die Geräte eingeschaltet lassen.
Nicht von einem Rechner, der vielleicht kompromittiert ist.
Mit Erpressern nicht ohne Beratung Kontakt aufnehmen. Wir besprechen die Optionen mit Ihnen.
Was wir für Sie übernehmen
Technische Führung
Wir koordinieren Eindämmung, Analyse und Wiederaufbau mit Ihrer IT und Ihren Dienstleistern.
KI-gestützte Ursachenanalyse
Große Logmengen werten wir mit KI-Unterstützung schneller aus. Wie kam der Angreifer herein, und wie stellen wir sicher, dass er nicht wiederkommt?
Meldungen vorbereiten
Texte und Fakten für Behörden und Betroffene, abgestimmt mit Ihrer Geschäftsleitung.
Kommunikation
Klare Aussagen für Mitarbeitende, Kunden und Partner. Ohne Panik und ohne Beschönigung.
Wiederanlauf
Priorisierung der Systeme, die zuerst wieder laufen müssen.
Nachbereitung
Was hat gefehlt? Ein Maßnahmenplan, damit es nicht noch einmal passiert.
Häufige Fragen
Wir haben Ransomware. Was jetzt?
Rufen Sie an, trennen Sie die betroffenen Geräte vom Netz und schalten Sie sie nicht aus. Wir klären die Lage, prüfen Backups und besprechen die Möglichkeiten.
Müssen wir den Vorfall melden?
Das hängt von Ihrer Einstufung und den betroffenen Daten ab. Unter NIS2 gelten Fristen von 24 und 72 Stunden, bei Datenpannen nach DSGVO 72 Stunden. Wir helfen bei der Einschätzung, eine Rechtsberatung leisten wir nicht.
