Wenn Ihr Unternehmen von einem Cybervorfall betroffen ist, m\u00fcssen Sie entscheiden, welche Systeme weiterlaufen k\u00f6nnen und welche Daten sicher wiederhergestellt werden k\u00f6nnen. Au\u00dferdem m\u00fcssen Sie herausfinden, ob sensible Informationen offengelegt wurden und ob der Angreifer noch Zugriff hat. Diese Entscheidungen h\u00e4ngen von einem zuverl\u00e4ssigen \u00dcberblick \u00fcber den Vorfall ab.<\/p>\n
Die digitale Forensik und die Reaktion auf Sicherheitsvorf\u00e4lle (DFIR) bieten das Fachwissen, um diese Sachverhalte zu ermitteln und entsprechend zu handeln.<\/strong>Erfahrene Ermittler und Einsatzkr\u00e4fte helfen dabei, den Vorfall einzud\u00e4mmen, die Wiederherstellung zu steuern und die Schwachstellen zu beheben, die den Angriff erm\u00f6glicht haben. F\u00fcr Ihr Unternehmen kann dies weniger Betriebsunterbrechungen, fundiertere Entscheidungen und weniger Druck auf das interne teams bedeuten.<\/p>\n Endpoint detection and response (EDR) bietet Einblick in die Ger\u00e4teaktivit\u00e4ten sowie Tools zur Untersuchung und Eind\u00e4mmung von Bedrohungen. Managed detection and response (MDR) stellt Experten zur Verf\u00fcgung, die im Rahmen eines vereinbarten Umfangs die Systeme \u00fcberwachen, Vorf\u00e4lle untersuchen und darauf reagieren.<\/p>\n Diese F\u00e4higkeiten erweisen sich im Falle eines Vorfalls als \u00e4u\u00dferst wertvoll. Ein spezielles DFIR-Team kn\u00fcpft an diese Arbeit an, wenn die Situation eine eingehendere forensische Untersuchung, die Koordination \u00fcber eine gr\u00f6\u00dfere Umgebung hinweg oder zus\u00e4tzliche Unterst\u00fctzung bei der Wiederherstellung erfordert. Die Ermittler tragen Beweismaterial von Endger\u00e4ten, Identit\u00e4ten, Cloud-Diensten und anderen Systemen zusammen, um das Ausma\u00df des Angriffs zu ermitteln und die n\u00e4chsten Schritte zu leiten.<\/p>\n Die folgenden Beispielszenarien verdeutlichen, warum diese umfassendere Untersuchung wichtig ist.<\/p>\n Die betr\u00fcgerische Rechnung in einem vertrauensw\u00fcrdigen Gespr\u00e4ch:<\/strong>\u00a0Ein Finanzteam erh\u00e4lt im Rahmen eines bestehenden E-Mail-Austauschs mit einem Lieferanten neue Bankdaten. Die Zahlung erscheint zun\u00e4chst legitim, bis der Lieferant anruft und nachfragt, wo die Zahlung bleibt. DFIR-Ermittler decken ein kompromittiertes Postfach auf, das der Angreifer genutzt hat, um Zahlungsgespr\u00e4che zu \u00fcberwachen. Sie identifizieren betroffene Konversationen und versteckte Weiterleitungsregeln und helfen dem Unternehmen so, seine Konten zu sichern, Bankanfragen zu beantworten und zu ermitteln, welche Informationen offengelegt wurden.<\/p>\n Der Ransomware-Vorfall, der bereits Tage vor dem Ausfall begann:<\/strong>\u00a0EDR Erkennt Ransomware und isoliert den betroffenen Server. Die Untersuchung ergibt, dass zuvor ein kompromittiertes Administratorkonto genutzt wurde und zus\u00e4tzlicher Zugriff auf einen Backup-Server bestand. Die DFIR-Einsatzkr\u00e4fte identifizieren die verbleibenden Zugriffswege, bewerten die Hinweise auf Datendiebstahl und helfen dabei, festzustellen, welche Backups vertrauensw\u00fcrdig sind. Im Rahmen der Wiederherstellung kann dann die umfassendere Kompromittierung behoben werden, wodurch das Risiko einer erneuten Verbindung der Systeme verringert wird, solange der Angreifer noch Zugriff hat.<\/p>\n Das heimliche Eindringen mit dem Ziel, an wertvolle Informationen zu gelangen:<\/strong>\u00a0Der Gesch\u00e4ftsbetrieb l\u00e4uft normal weiter, w\u00e4hrend ein Eindringling wochenlang Zugriff auf sensible Projektdateien hat. Eine ungew\u00f6hnliche Anmeldung l\u00f6st eine Untersuchung aus, bei der Aktivit\u00e4ten \u00fcber verschiedene Arbeitspl\u00e4tze und Cloud-Dienste hinweg miteinander in Verbindung gebracht werden. DFIR-Spezialisten rekonstruieren den zeitlichen Ablauf, decken die Mechanismen auf, mit denen der Zugriff aufrechterhalten wurde, und werten Hinweise auf Datenerfassung und -\u00fcbertragung aus. Das Unternehmen erh\u00e4lt ein klareres Verst\u00e4ndnis des Ausma\u00dfes der Gef\u00e4hrdung und einen Plan zur Entfernung des Eindringlings.<\/p>\n Selbst wenn ein Angreifer bereits Schaden angerichtet hat, kann eine wirksame Reaktion weitere Verluste verhindern und die nicht betroffenen Betriebsabl\u00e4ufe sch\u00fctzen. Erfahrene Fachkr\u00e4fte helfen dabei, Ma\u00dfnahmen entsprechend ihrer Auswirkungen auf den Gesch\u00e4ftsbetrieb zu priorisieren und gleichzeitig die f\u00fcr die Ermittlungen erforderlichen Beweismittel zu sichern.<\/p>\n Eine klare Berichterstattung bietet der Gesch\u00e4ftsleitung eine sachliche Entscheidungsgrundlage. Au\u00dferdem unterst\u00fctzt sie\u00a0Schadenf\u00e4lle im Bereich der Cyberversicherung und aufsichtsrechtliche Meldungen<\/strong>\u00a0anhand von dokumentierten Zeitabl\u00e4ufen, Erkenntnissen zu betroffenen Systemen und Daten sowie Aufzeichnungen \u00fcber die ergriffenen Ma\u00dfnahmen. Das Rechts- und Compliance- teams kann diese Erkenntnisse nutzen, um Meldepflichten zu bewerten und gegebenenfalls Berichte gem\u00e4\u00df NIS2 und DSGVO zu erstellen. In den Berichten wird zwischen best\u00e4tigten Erkenntnissen und Einsch\u00e4tzungen unterschieden und auf verbleibende Unsicherheiten eingegangen.<\/p>\n Bei WithSecure,\u00a0Unser Incident-Response-Team ist v\u00f6llig technologieunabh\u00e4ngig.<\/strong>. Wir arbeiten hersteller-, plattform- und umgebungs\u00fcbergreifend und kooperieren dabei mit Ihren bestehenden teams und Anbietern. Unsere Untersuchungen umfassen Business-E-Mail-Compromise, Ransomware, Cyberspionage und Insider-Bedrohungen. Oder sonstige Anforderungen.<\/p>\n Ein WithSecure DFIR-Berater bietet\u00a0Rund um die Uhr, SLA-gest\u00fctzter Zugang zu Spezialisten<\/strong>, wobei die Dienste auf Abruf zu vorab vereinbarten Tarifen zur Verf\u00fcgung stehen und keine Vorabbuchung von Untersuchungstagen erforderlich ist. Ihr Unternehmen verf\u00fcgt \u00fcber einen festgelegten Kontakt- und Aktivierungsprozess, wodurch sich der Zeitaufwand f\u00fcr die Organisation von fachlicher Unterst\u00fctzung w\u00e4hrend eines Vorfalls verringert. Interne \u201e teams \u201c erhalten zus\u00e4tzliche Kapazit\u00e4ten, wenn die Anforderungen an sie am gr\u00f6\u00dften sind.<\/p>\n Au\u00dferdem unterst\u00fctzen wir Sie bei der Vorbereitung durch\u00a0Ma\u00dfgeschneiderte Tabletop-\u00dcbungen, Runbooks und Plan\u00fcberpr\u00fcfungen<\/strong>, die sich auf die Reaktion auf Vorf\u00e4lle, das Krisenmanagement und die Wiederherstellung erstrecken. Jedes Projekt ist auf Ihre Umgebung, Ihre gesch\u00e4ftlichen Priorit\u00e4ten und die Zust\u00e4ndigkeiten Ihres Teams zugeschnitten. Ihre Mitarbeiter k\u00f6nnen schwierige Entscheidungen ein\u00fcben, Eskalationswege testen und L\u00fccken schlie\u00dfen, bevor ein tats\u00e4chlicher Vorfall diese Vorkehrungen auf die Probe stellt.<\/p>\n Das Ergebnis ist eine Organisation, die besser darauf vorbereitet ist, einen Vorfall zu verstehen, fundierte Entscheidungen zu treffen und den Betrieb auf der Grundlage von Fakten sicher wiederherzustellen.<\/p>\n Erfahren Sie hier mehr \u00fcber unsere Dienstleistungen im Bereich Incident Response: <\/p>\nAufbauend auf Ihren bestehenden Investitionen in die Sicherheit<\/h2>\n
Was DFIR aufdecken kann<\/h2>\n
Grundlagen f\u00fcr Entscheidungen, Berichterstattung und Sanierung<\/h2>\n
Fachwissen, das Ihnen zur Verf\u00fcgung steht, wann immer Sie es brauchen<\/h2>\n