Die Verantwortung für die Reaktion auf einen akuten Sicherheitsfall trägt meist ein dediziertes Incident Response Team, das sowohl aus internen, externen oder aus einer Mischung beider Ressourcen bestehen kann. Das Team umfasst meist Sicherheitsspezialisten, IT-Experten aber auch Fachleuten aus den Bereichen Unternehmenskommunikation sowie gegebenenfalls Mitarbeitende aus der Geschäftsleitung und der Personalabteilung. Ganz gleich wie Dein Unternehmen aufgestellt ist: Deine Mitarbeitende sollten alle Maßnahmen gut vorbereitet haben und genau Bescheid wissen, damit im Ernstfall jeder weiß, was zu tun ist, ohne dass eine langwierige Organisation im Akutfall notwendig ist.

Der Incident Response Service von pco hilft Dir dabei, gezielt auf Cyber Security Incidents reagieren zu können, um eine schnelle Wiederherstellung Deiner existentiellen Geschäftsprozesse zu sichern.
Im Falle eines Angriffs unterstützen wir Dich bei der Analyse und der Bereinigung der betroffenen Systeme. Außerdem unterstützt das IRT auch bei der Wiederanlaufplanung Deiner IT-Services und analysiert den Incident parallel weiter, um mögliche Folgen abschätzen zu können. Zudem werden die Ursachen tiefer analysiert, um Dir Maßnahmen aufzuzeigen, wie Du Dein Unternehmen in Zukunft besser schützen kannst.

Um für zukünftige Vorfälle vorbereitet zu sein, erstellen wir anschließend ein Runbook bzw. einen Wiederherstellungsplan mit einer Übersicht über alle zu ergreifenden Schritte ebenso über die Zuständigkeiten in Deinem Unternehmen.

Cyber-Angriffe sind Ausnahmesituationen, in denen Experten benötigt werden, die mit ihrer Expertise und Erfahrung das Schlimmste verhindern können. Im Ernstfall geht es um wertvolle Zeit, die durch die Suche nach dem richtigen Partner und richtigen Experten in regionaler Nähe verloren geht. DIRT vereint IT-Sicherheitsexperten aus ganz Deutschland, die mit ihrem gebündelten Know-How schnell und effizient helfen können. Im Rahmen der DIRT-Initiative bündeln wir unsere Ressourcen, damit wir zu jeder Zeit Kapazitäten für mögliche Cyber-Angriffe vorhalten und zur Verfügung stellen können.

Die Unternehmen der DIRT-Initiative sind teils als APT-Response Dienstleister beim BSI gelistet und bedienen damit die behördlichen Anforderungen eines Incident Response-Teams. Die einzelnen Rollen unserer IT-Sicherheitsexpert:innen werden entsprechend auf Basis der Empfehlungen des BSI besetzt und ausgebildet. 

Das Incident Response-Team ist somit auch im Hinblick auf kritische Infrastrukturen und deren Anforderungen zertifiziert und verfügt über entsprechendes Know-How, sodass wir im Worst Case schnellstmöglich eingreifen und handeln können. Unsere fachliche Expertise deckt sowohl den technischen als auch den organisatorischen Rahmen ab, sodass wir Cyber-Vorfälle vollumfänglich und eigenverantwortlich strukturieren können. Zusammenfassend bietet DIRT ein Gesamtpaket aus theoretischem und praktischem Know-How aus unzähligen Cyber-Angriffen, bestehend aus Ermittlungsleitenden, Forensikern, technischen Beratenden sowie spezialisierten Fachconsultants, die sich mit sämtlichen Technologien auskennen, die bei Unternehmen im Einsatz sind.

Unserer Service endet nicht bei der Forensik – Wir unterstützen Dich als IT-Infrastruktur-Dienstleister beim Wiederanlauf und -aufbau Deiner für den Geschäftserfolg kritischen Systeme. Und das deutschlandweit. 24x7.

Bei Interesse oder weitergehenden Fragen steht unser Ansprechpartner Julius Höltje zur Verfügung!