Incident Response Services

Die umfassende Aufrechterhaltung der Kontinuität von wichtigen Versorgungsprozessen und Wirtschaftskreisläufen stellt für Behörden und Unternehmen gleichermaßen eine große Herausforderung dar. Länderübergreifende Konflikte, hybride Bedrohungslagen, Risiken in kritischen Infrastrukturen und Lieferketten, wachsende Technologie- und IT-Abhängigkeiten oder gar gezielte Cyber-Angriffe sind nur einige der Beispiele für aktuelle Risikoszenarien.

Mit einem angemessenen Business Continuity Management (BCM) können sich Unternehmen und Behörden vor immensen Schadensereignissen schützen. Das BCM umfasst organi­satorische, technische, bauliche und personelle Maßnahmen mit wachsendem Schwerpunkt auf der IT (Business Impact).

Zentrale Bausteine eines wirkungsvollen Business Continuity Management System
(BCMS, ISO 22301, DORA)

• IT-Notfallmanagement (BSI 200-4)
• IT-Notfallvorsorgekonzept
• Digitale Forensik
• Incident Response
• Krisenmanagement
• Third Party Risk Management
• Übungen & Tests

Zunehmend ist die Bewältigung und Aufklärung akuter IT-Sicherheitsvorfälle eine externe Dienstleistung. Zur Reaktion ebenso wie zur Erhebung gerichtsverwertbarer Daten aus dem Unternehmensnetzwerk fehlen oft schlichtweg eigene Expertise und Fachkräfte. Neben der Sicherung und Analyse digitaler Spuren in IT-Systemen umfassen die entsprechenden Leistungen auch die Auswertung von Log-Dateien nach oder sogar bei einem laufenden Angriff, der Nachweis unerwünschter Netzwerkaktivität, der zeitlich relevante Notbetrieb und die Wiederherstellung der IT-Systeme.

Incident Response

Incident Response dient der Soforthilfe zur unmittelbaren Reaktion im IT-Notfall. Es stellt vor Ort oder als Remote Service die Untersuchung der betreffenden IT-Systeme auf gezielte Bedrohungen und Vorfälle sicher. Beispiele für einen IT-Sicherheitsvorfall sind ungewöhnliche Aktivitäten im IT-Netzwerk, APT (Advanced Persistent Threats), Spear-Phishing, Ransomware oder der Einsatz unerlaubter IT-/IoT-Komponenten. Als Basis und Leitlinien für angemessene Detektion und Reaktion dienen wirksame Runbooks. Technisch geht es um die Verschlüsselung und Entschlüsselung von Daten, Datensicherung, Anpassung der Netzwerksegmentierung und Berechtigungen sowie den Notbetrieb und den Wiederanlauf.

IT-Forensik

IT-Forensik betreiben wir im Auftrag unserer Kunden mit Schwerpunkten auf der Datenanalyse von Datenträgern und in Computer-Netzen zur Aufklärung von Vorfällen. Dabei beziehen wir den strategischen Wert von Daten undDatenverlust ein, insbesondere aus der Sicht des Betreibers eines IT-Systems. Wir identifizieren, lokalisieren und sichern digitale Spuren in Kombination mit weiteren Beweisen ie Metadaten oder korrelierenden Logfiles und dokumentieren diese gerichtsverwertbar. Eine IT-forensische Analyse kann dabei die Untersuchung von Zugangs- und Zugriffsrechten auf IT-Ressourcen zu definierten Zeiten umfassen, ebenso wie Dateizugriffe, die Browser- oder Endgerätenutzung oder weitere Details der Nutzung. Zum Einsatz kommt IT-Forensik beispielsweise bei Datendiebstahl, Malwareinfektionen, Sabotage oder CEO-Fraud.

Unsere Experten-Teams für IT-Notfallmanagement und DFIR verfügen über profundes Wissen und langjährige Erfahrungen und werden kontinuierlich weitergebildet, um auf stets auf dem neusten Stand zu sein. Hierzu arbeiten unsere Security-Profis in einem dediziertem Informationsverbund inklusive Cyber Defense Lab mit Asservatenkammer, um eine sichere Aufbewahrung der Beweise vor Veränderungen oder gar Vernichtung zu gewährleisten.

Mit CONET können Sie sich beruhigt auf Ihre Kernaufgaben konzentrieren.

Ihre Sicherheit ist bei uns in guten Händen!

• Cyber Security
• Consulting