Incident management
IT-Sicherheit
WAS IST INCIDENT MANAGEMENT UND RESPONSE?
Freitagabend, 22 Uhr: Die ersten Server sind verschlüsselt, auf den Bildschirmen steht eine Lösegeldforderung. Ab jetzt zählt jede Stunde. Wer entscheidet, ob Systeme vom Netz gehen? Wer informiert Kunden, Behörden, Versicherung? Wer spricht mit der Presse?
Incident Management klärt diese Fragen, bevor es brennt. AwasreTec® legen mit Ihnen Rollen, Meldewege und Entscheidungsbefugnisse fest, damit im Ernstfall niemand erst nach Zuständigkeiten suchen muss. In einer Tabletop Exercise können Sie den Ablauf vorher testen.
Incident Response ist die technische Arbeit im Ernstfall. Unser Team findet heraus, wie der Angreifer in Ihre Systeme hineingekommen ist und wie weit er sich ausgebreitet hat. Es stoppt ihn, sichert Spuren und bringt Ihre Systeme kontrolliert zurück in den Betrieb. Danach wissen Sie, welche Lücke er genutzt hat, und schließen sie, damit es beim nächsten Mal nicht wieder klappt.
So kommen Sie schneller und geordneter durch die Krise und gehen besser aufgestellt aus ihr heraus.
Die wichtigsten Mehrwerte unseres Incident Management auf einen Blick
IM ERNSTFALL SOFORT HANDLUNGSFÄHIG
JEDER WEISS, WER WAS ENTSCHEIDET
ANGREIFER STOPPEN, SCHADEN BEGRENZEN
SPUREN GESICHERT, URSACHE GEKLÄRT
GEORDNET ZURÜCK IN DEN BETRIEB
AUS JEDEM VORFALL DIE RESILIENZ STÄRKEN
Stabilisieren. Analysieren. Absichern.
VOM CHAOS ZUR KONTROLLE
In den ersten Stunden eines Angriffs machen Unternehmen die teuersten Fehler; sie schalten Systeme vorschnell ab, löschen versehentlich Spuren, und die Geschäftsführung entscheidet auf Basis von Annahmen. Wir bringen Ordnung in diese Lage. Zuerst halten wir den Angreifer auf und sichern die Systeme, ohne die das Geschäft stillsteht. Dann klären wir, was passiert ist und wie weit der Schaden reicht, damit Sie auf Faktenbasis entscheiden. Zum Schluss schließen wir die Lücke, durch die der Angreifer gekommen ist. Wir bleiben an Ihrer Seite, bis der Betrieb wieder sicher läuft.
Globale Kennzahlen zur
Incidence-Response-Bereitschaft
Unternehmen mit vollständig
dokumentiertem IR-Plan
Unternehmen, die ihren
IR-Plan regelmäßig testen
Unternehmen mit ausgereiftem
IR Bereitschaftsniveau
WARUM AWARETEC ?
„Im Ernstfall laufen drei Uhren gleichzeitig. Die Techniker wollen den Angreifer aus dem Netz werfen, die Juristen haben Meldefristen im Nacken, und die Kommunikation muss Kunden und Öffentlichkeit etwas sagen, das morgen noch stimmt. Wenn jede Gruppe für sich arbeitet, gehen Beweise verloren, Fristen verstreichen, und es kursieren widersprüchliche Aussagen. Wir führen diese drei Stränge zusammen. Unser Team kommt aus Einsätzen, in denen Fehler keine Option waren, und es weiß, dass eine Krise nicht im Serverraum entschieden wird, sondern am Tisch der Geschäftsführung. Dort sorgen wir dafür, dass die richtige Entscheidung zur richtigen Zeit fällt.“– Irina Nork
