Incident Response
Incident Response rund um die Uhr. Bei einem Cyberangriff reagiert unser Team sofort und begrenzt den Schaden für Ihr U…
AnsehenDefensive Services
Notfallübung für Unternehmen
Während eines Cyberangriffs ist es zu spät, um zu klären, wer entscheidet, wer die Behörden informiert und wo die Notfallnummern liegen. In einer Notfallübung spielen wir einen realistischen Angriff am Tisch durch, mit Ihrer Geschäftsleitung, der IT und den Fachbereichen. Danach wissen Sie, was im Ernstfall funktioniert und wo es hakt.
Ablauf
So läuft die Übung ab
Die Übung findet am Tisch statt. An Ihren Systemen ändern wir nichts.
01
Vorbereitung
Wir stimmen mit Ihnen Szenario, Teilnehmende und Ziele ab und sehen uns Ihren Notfallplan und Ihre Meldewege an, falls es sie schon gibt.
02
Übung
Wir führen einen halben Tag lang durch das Szenario, bei Ihnen vor Ort oder online. Die Lage entwickelt sich in Runden, und die Teilnehmenden entscheiden wie im Ernstfall: Wen informieren wir, was schalten wir ab, was melden wir an wen?
03
Auswertung
Direkt im Anschluss gehen wir gemeinsam durch, was gut lief und wo Informationen, Zuständigkeiten oder Freigaben gefehlt haben.
04
Bericht
Sie erhalten die Ergebnisse schriftlich, mit einer nach Dringlichkeit geordneten Liste von Maßnahmen.
Szenarien
Mögliche Szenarien
Wir passen das Szenario an Ihre Branche, Ihre Systeme und Ihre Abläufe an. Je näher es an Ihrem Alltag liegt, desto mehr bringt die Übung.
01
Ransomware verschlüsselt Server und legt Produktion oder Buchhaltung lahm
02
Das Postfach der Geschäftsführung wird übernommen, Kunden erhalten gefälschte Zahlungsanweisungen
03
Ein Dienstleister meldet einen Angriff, und Ihre Daten sind betroffen
04
Eine Erpressergruppe droht, gestohlene Daten zu veröffentlichen
01
Teilnehmende
Wer teilnehmen sollte
Geschäftsleitung, IT und Informationssicherheit sind immer dabei. Dazu kommen je nach Szenario Kommunikation, Recht und Datenschutz, Personal und die betroffenen Fachbereiche. Gerade die Abstimmung zwischen diesen Rollen zeigt im Ernstfall die meisten Lücken.
02
NIS2
Notfallübung und NIS2
Die Übung eignet sich, um die NIS2-Meldekette einmal unter Zeitdruck durchzuspielen: Frühwarnung an das BSI binnen 24 Stunden, Meldung binnen 72 Stunden. Der Bericht kann zudem als Nachweis dienen, dass Ihre Notfallpläne geprüft wurden. Mehr zur Umsetzung insgesamt auf der Seite zur NIS2-Beratung.
03
Ernstfall
Und wenn es ernst wird
Kommt es tatsächlich zu einem Angriff, übernimmt unsere Incident Response. Wer die Abläufe vorher geübt hat, verliert in den ersten Stunden deutlich weniger Zeit. Für technische Teams bieten wir zusätzlich praktische Workshops zur Erkennung und Abwehr von Angriffen an.
Sprechen Sie uns an. Im Vorgespräch klären wir Szenario und Teilnehmende, danach erhalten Sie ein Angebot.
FAQ
Häufige Fragen
Wie lange dauert eine Übung?
Die Übung selbst dauert einen halben Tag. Dazu kommen ein Vorgespräch zur Abstimmung des Szenarios und die schriftliche Auswertung.
Findet die Übung vor Ort oder online statt?
Beides ist möglich. Vor Ort entsteht meist mehr Dynamik im Raum, online lassen sich verteilte Standorte leichter einbinden.
Brauchen wir dafür schon einen Notfallplan?
Nein. Fehlt er, zeigt die Übung besonders deutlich, was hineingehört. Auf Wunsch helfen wir anschließend beim Erstellen.
Wie oft sollten wir üben?
Einmal im Jahr ist ein guter Rhythmus, außerdem nach größeren Änderungen, etwa einem neuen IT-Dienstleister oder einem Wechsel in der Geschäftsleitung.
Defensive Services
Weitere Leistungen in diesem Bereich
Quantenkryptographie (QaaS)
Harvest now, decrypt later trifft Daten von heute. Kryptographie-Inventar, Bewertung nach Lebensdauer, hybride Umstellu…
AnsehenKI-Bedrohungserkennung
Signaturen erkennen nur Bekanntes. NeoI erkennt Abweichungen vom Normalzustand. So fallen auch Angreifer auf, die nur l…
AnsehenFirewall & Intrusion Detection
Firewall, Segmentierung und Angriffserkennung als eine Architektur, die wir planen, umsetzen und betreiben. Mit Valar a…
AnsehenLeak-Check
Wir prüfen, welche Datenlecks Ihre Firmendomains betreffen und welche Konten darin auftauchen. Mit Bericht und konkrete…
AnsehenKontakt
Reputation braucht Jahre. Zerstörung nur Sekunden.
Sprechen Sie mit uns, bevor es jemand anderes tut. Erstgespräch kostenlos, Rückmeldung am selben Werktag.