Eine Richtlinie, 27 nationale Gesetze, und was sie von Ihnen verlangen.
Fünf Stufen, von der soliden Basis bis zur gruppenweiten Verteidigung.
Jede geforderte Maßnahme und der Dienst, der sie liefert.
Erkennung und Reaktion aus unserem europäischen SOC.
Geräte, Cloud und Support, als ein Dienst betrieben.
NIS2, DORA und DSGVO in einer Analyse.
Plattformen der Hersteller, ausgerollt und danach betrieben.
Ein namentlich benannter CISO, zwei Tage im Monat.
Sofort Hilfe, und Ihre Meldung fristgerecht eingereicht.
Nach dem Gespräch haben Sie eine priorisierte Liste Ihrer Lücken und eine Preisindikation für deren Schließung. Kostenlos und unverbindlich.
Gespräch vereinbarenWer wir sind und wie wir aufgestellt sind.
Amsterdam, Sofia, Varna und Stara Zagora.
Die Plattformen, die wir implementieren und betreiben.
Wie die Arbeit in der Praxis aussieht.
Das Kundenteam in Amsterdam, das Engineering in Bulgarien, alles innerhalb der EU. Ein Vertrag, nach niederländischem Recht.
Wie wir liefernReaktion auf Sicherheitsvorfälle
Unser europäisches Incident-Response-Team ist 24 Stunden am Tag erreichbar, auch am Wochenende. Fällt Ihre Organisation unter das nationale NIS2-Gesetz, kann die Meldefrist begonnen haben, sobald Sie von dem Vorfall Kenntnis erlangt haben. Nutzen Sie für einen dringenden Fall das Telefon.
Bevor Sie anrufen
Die folgenden Schritte helfen, weiteren Schaden zu begrenzen und Informationen für die Untersuchung zu erhalten.
Ziehen Sie das Netzwerkkabel oder trennen Sie das WLAN. Bleibt das Gerät eingeschaltet, bleiben die Daten im Arbeitsspeicher für die Untersuchung verfügbar. Dort liegt oft gerade der Nachweis, wie der Angreifer hereingekommen ist.
Nutzen Sie zur Abstimmung das Telefon oder eine andere Plattform, von der Sie vernünftigerweise annehmen können, dass sie nicht betroffen ist. Besprechen Sie das Vorgehen nicht über eine möglicherweise kompromittierte E-Mail- oder Chat-Umgebung, denn damit sagen Sie dem Angreifer genau, was Sie tun.
Halten Sie fest, wann Sie das Problem entdeckt haben, was Sie gesehen haben, welche Systeme betroffen scheinen und welche Maßnahmen bereits ergriffen wurden. Eine grobe Notiz, die Sie jetzt machen, ist mehr wert als eine spätere Rekonstruktion, und die Meldung binnen 72 Stunden fragt genau danach.
Eine Zahlung stellt Ihre Daten nicht verlässlich wieder her, kann gegen Sanktionsrecht verstoßen und verändert Ihre Position gegenüber dem Versicherer. Nehmen Sie bei einer Lösegeldforderung zuerst Kontakt zu Ihrem Versicherer, Ihrer Rechtsberatung und einem Incident-Response-Fachmann auf.
Was passiert, wenn Sie anrufen
Das SOC übernimmt die technische Beurteilung und die Reaktion. Ihre Organisation bleibt verantwortlich für die Freigabe formeller Meldungen und der externen Kommunikation.
Keine Ticket-Warteschlange und kein Rückrufformular. Ein Mitglied des Notfallteams bespricht mit Ihnen, was Sie sehen, wann es begonnen hat, welche Systeme betroffen sind und ob der Vorfall noch aktiv scheint. Ab diesem Moment führen wir eine Chronologie.
Schwere, Ausmaß und ob der Vorfall noch aktiv ist. Innerhalb der ersten Stunde haben Sie eine klare Antwort auf die Frage, wie schwer es ist.
Engineers isolieren, entziehen Rechte und sperren. Eindämmung geht vor Untersuchung, denn beides konkurriert miteinander und nur eines davon ist umkehrbar.
Wir erstellen die Erstmeldung binnen 24 Stunden gemeinsam mit Ihnen. Wir reichen nichts ohne Ihre Freigabe ein, und sie geht an die richtige Behörde im richtigen Land.
Wir untersuchen die Ursache, prüfen die Behebung und erstellen eine Übersicht der Auswirkungen, der durchgeführten Maßnahmen und der empfohlenen Verbesserungen. Die Abschlussmeldung folgt innerhalb eines Monats. Danach das ehrliche Gespräch darüber, was eine Wiederholung verhindern würde.
Ob Sie schon Kunde sind oder nicht
Auch wenn Sie noch kein Kunde sind, gehen wir die Situation mit Ihnen durch. Ein Vorfall ist ein schlechter Moment, um zu entdecken, dass Ihr Anbieter nur für Vertragskunden ans Telefon geht.
Bevor wir bezahlte Arbeiten ausführen, erhalten Sie eine Auftragsbestätigung oder ein Notfallangebot mit den Sätzen und Bedingungen. Nach der Bearbeitung sind Sie nicht verpflichtet, weitere Leistungen abzunehmen.
Der Unterschied liegt nicht darin, wer abnimmt, sondern darin, wie viel zuerst herausgefunden werden muss. Der diensthabende Analyst beginnt mit der technischen Beurteilung. Der feste CISO wird hinzugezogen, wenn organisatorische Entscheidungen, externe Kommunikation oder gesetzliche Meldungen nötig sind.
Nicht dringend, aber beunruhigend
Melden Sie sich auch bei ungewöhnlichen Anmeldungen, unerwarteten Log-Einträgen, einer starken Zunahme von Phishing oder einer Meldung eines betroffenen Lieferanten. Wir beurteilen, ob eine sofortige Incident Response nötig ist oder ob zusätzliches Monitoring genügt.
Wenn es dringend ist, rufen Sie an. Das hier erreicht ein Postfach und keinen Pager.
