Incident Response

Schadensbegrenzung, forensische Analyse, Wiederherstellung — aus einer Hand, wenn jede Minute zählt.

Laufender Angriff — jetzt?

Nicht scrollen, nicht das Formular ausfüllen. Anrufen.

JETZT ANRUFEN

Was wir übernehmen

Vier Phasen, ein Ansprechpartner.

SOFORT

Schadensbegrenzung

Betroffene Systeme werden isoliert, Angriffsvektoren geschlossen, weitere Ausbreitung gestoppt.

ContainmentIsolation
RECOVERY

Wiederherstellung

Systeme werden bereinigt und sicher wieder in Betrieb genommen — nicht nur schnell, sondern nachhaltig sauber.

CleanupRestore
KOMMUNIKATION

Krisenkommunikation

Unterstützung bei Meldepflichten (z. B. DSGVO Art. 33), Behördenkontakt und interner/externer Kommunikation.

MeldepflichtBehörden

So läuft die Reaktion ab

1
// PHASE 1

Erstkontakt & Sofortmaßnahmen

Nach Ihrem Anruf beginnen wir sofort mit ersten Eindämmungsmaßnahmen — telefonisch angeleitet, noch bevor wir vor Ort oder remote verbunden sind.

// Reaktion in der Regel innerhalb von Minuten
2
// PHASE 2

Eindämmung

Betroffene Systeme werden vom Netz isoliert, ohne Beweismittel zu zerstören — Balance zwischen schnellem Stoppen und sauberer Forensik.

3
// PHASE 3

Forensische Analyse

Wir rekonstruieren den Angriffsverlauf: Einfallstor, betroffene Systeme, mögliche Datenabflüsse.

4
// PHASE 4

Bereinigung & Wiederherstellung

Systeme werden bereinigt, gehärtet und kontrolliert wieder hochgefahren.

5
// PHASE 5

Abschlussbericht & Prävention

Vollständige Dokumentation für Behörden/Versicherung, plus konkrete Empfehlungen, damit sich der Vorfall nicht wiederholt.

Incident-Response-Retainer

Ein Vorfall ist der schlechteste Zeitpunkt, zum ersten Mal mit uns zu telefonieren. Mit einem Retainer ist die Reaktionszeit vertraglich fixiert, bevor etwas passiert.

Basis

4h Reaktionszeit
  • Priorisierte Hotline
  • Werktags 8–20 Uhr
  • Jährliche Kontaktdaten-Verifikation
EMPFOHLEN

Standard

1h Reaktionszeit
  • 24/7 priorisierte Hotline
  • Jährlicher Notfall-Testlauf (Tabletop-Übung)
  • Vordefinierter Eskalationsplan

Enterprise

15min Reaktionszeit
  • 24/7 dedizierter Ansprechpartner
  • Vierteljährliche Übungen
  • Individuelles SLA nach Bedarf

Häufige Fragen

Wir haben keinen Retainer — helft ihr trotzdem im Notfall?

Ja. Die Notfall-Hotline steht unabhängig von einem Retainer allen offen. Ein Retainer garantiert lediglich eine vertraglich fixierte, kürzere Reaktionszeit und Priorisierung gegenüber Ad-hoc-Anfragen.

Müssen wir den Vorfall der Datenschutzbehörde melden?

Bei einer Verletzung des Schutzes personenbezogener Daten besteht unter bestimmten Voraussetzungen eine Meldepflicht nach Art. 33 DSGVO (72-Stunden-Frist). Wir unterstützen bei der Einschätzung und Formulierung — die rechtliche Bewertung erfolgt in Abstimmung mit Ihrem Rechtsbeistand, siehe auch Rechtliche Begleitung.

Was kostet Incident Response ohne Retainer?

Ad-hoc-Einsätze werden nach Aufwand abgerechnet, abhängig von Umfang und Dringlichkeit. Im Erstgespräch erhalten Sie eine transparente Einschätzung, bevor Maßnahmen kostenpflichtig anlaufen.

Wie schnell könnt ihr wirklich reagieren?

Bei akuten Anrufen beginnen erste telefonisch angeleitete Sofortmaßnahmen in der Regel innerhalb weniger Minuten. Vor-Ort- oder Remote-Vollzugriff hängt vom individuellen Fall und — bei Retainer-Kunden — vom vereinbarten SLA ab.

Retainer oder Beratung anfragen

Für akute Vorfälle bitte die Hotline nutzen — dieses Formular ist für Retainer-Anfragen und allgemeine Beratung.

Läuft der Angriff gerade?

Formular jetzt schließen und direkt anrufen — jede Minute zählt.

JETZT ANRUFEN
§ 01 — Kontaktdaten
§ 02 — Anliegen
§ 03 — Datenschutz