Malware-Analyse
Wir zerlegen Schadsoftware in einer abgeschotteten Umgebung und liefern statt eines Laborberichts konkrete Erkennungsregeln für Ihr…
AnsehenDigitale Forensik
Digitale Forensik
Ein Angriff hinterlässt Spuren: in Protokollen, im Arbeitsspeicher, im Netzverkehr, auf Datenträgern. Die meisten davon überleben ihn nur um Stunden. Protokolle rollen weiter, virtuelle Maschinen werden neu aufgesetzt, Zwischenspeicher laufen über — und mit jeder Stunde, in der aufgeräumt statt gesichert wird, verschwindet ein Stück der Antwort.
Netzwerkforensik
Der Netzwerkverkehr verrät, was auf den Endgeräten längst gelöscht ist. Wir rekonstruieren Eintritt, Ausbreitung und Datenabfluss a…
AnsehenCloud-Forensik
In der Cloud gibt es keine Festplatte zum Spiegeln. Wir sichern Protokolle, Konfiguration und Identitätsdaten, bevor die Frist des …
AnsehenMobile Forensik
Diensthandys enthalten oft mehr Geschäftsgeheimnisse als jeder Rechner. Wir sichern und untersuchen sie beweissicher — auch bei pri…
AnsehenVerhaltensforensik
Werkzeuge wechseln, Gewohnheiten bleiben. Wir werten aus, wie ein Angreifer vorgeht — und leiten daraus ab, wo er beim nächsten Mal…
Ansehen01
Die Ausgangslage
Nach einem Vorfall zählt, was sich belegen lässt
Digitale Forensik heißt, diese Spuren zu sichern, bevor sie verschwinden, und daraus den Hergang zu rekonstruieren: Wo kam der Angreifer herein, wie lange war er da, worauf hat er zugegriffen, was hat er mitgenommen.
Der Unterschied zwischen „wir vermuten, es waren die Zugangsdaten aus der Phishing-Welle“ und „wir wissen es“ ist nicht akademisch. Er entscheidet, ob die Lücke wirklich geschlossen ist — und ob die Meldung an die Aufsichtsbehörde standhält.
02
Das Vorgehen
Beweissicher heißt: nachvollziehbar für Dritte
Jede Sicherung wird protokolliert — wer hat wann welches Medium in welchem Zustand übernommen. Gearbeitet wird an Kopien, nie am Original, und jede Kopie trägt eine Prüfsumme, die belegt, dass sich seit der Sicherung nichts verändert hat.
Das ist Aufwand, der sich erst später auszahlt. Ein Befund ohne diese Kette ist im Streitfall wertlos: vor Gericht, gegenüber der Versicherung und gegenüber einer Aufsichtsbehörde, die wissen will, welche personenbezogenen Daten betroffen waren.
Am Ende steht ein Bericht, den auch jemand liest, der nicht aus der IT kommt: was passiert ist, in welcher Reihenfolge, mit welchen Folgen — und welche Lücke offenbleibt, wenn nichts geschieht.
03
Die Leistungen
Services
01
Malware-Analyse
Detaillierte Untersuchung von Schadprogrammen zur Identifizierung von Ursprung, Funktionsweise und potenziellen Auswirkungen.
Wir zerlegen die Probe in einer abgeschotteten Umgebung: statische Analyse des Binärformats, dynamische Beobachtung des Laufzeitverhaltens und Abgleich der Indikatoren mit unserer Bedrohungsdatenbank. Am Ende steht kein Laborbericht, sondern eine Liste konkreter Erkennungsregeln für Ihre Systeme.
In Umgebungen mit orovar wird dieselbe Probe zur Vorlage für die automatische Reaktion: erkannte Varianten werden isoliert, bevor ein Analyst sie zu Gesicht bekommt. Strider korreliert die Indikatoren anschließend über das gesamte Netzwerk, damit eine zweite Infektion nicht unbemerkt bleibt. Führt die Analyse zu einem laufenden Vorfall, übernimmt Instant Response.
02
Datenwiederherstellung
Fortschrittliche Techniken zur Rekonstruktion gelöschter oder beschädigter Daten von verschiedenen Speichermedien.
03
Netzwerkforensik
Tiefgehende Analyse von Netzwerkverkehr und -protokollen zur Aufdeckung und Nachverfolgung von Cyberangriffen.
04
Mobile Forensik
Spezialisierte Untersuchungen von Smartphones und Tablets zur Extraktion und Analyse kritischer Daten.
05
Cloud Forensik
Forensische Analysen in komplexen Cloud-Umgebungen zur Sicherung von Beweisen und Aufklärung von Sicherheitsvorfällen.
06
Incident Response Forensik
Schnelle und gründliche forensische Untersuchungen im Rahmen der Reaktion auf aktuelle Sicherheitsvorfälle.
07
E-Discovery Services
Professionelle Unterstützung bei der Identifizierung, Sammlung und Aufbereitung elektronischer Beweise für rechtliche Zwecke.
08
IoT-Forensik
Spezialisierte forensische Untersuchungen von IoT-Geräten und -Netzwerken zur Aufdeckung von Sicherheitslücken und Angriffen.
09
KI-gestützte Verhaltensforensik
Analyse digitaler Spuren mittels künstlicher Intelligenz zur Erstellung detaillierter Täterprofile und Vorhersage zukünftiger Angriffsmuster. Diese Technologie ermöglicht tiefere Einblicke in Motivationen und Methoden von Cyberkriminellen.
Grundlage ist NeoI, unsere eigene Analyse-Engine. Sie vergleicht beobachtetes Verhalten mit dem, was in Ihrer Umgebung üblich ist, statt nur nach bekannten Signaturen zu suchen — auffällig wird damit auch ein Angreifer, der ausschließlich legitime Werkzeuge verwendet. Die Ergebnisse fließen zurück in Strider und schärfen dort die Korrelation.
10
Augmented Reality Forensik-Visualisierung
Einsatz von AR-Technologie zur dreidimensionalen Darstellung komplexer digitaler Tatorte. Ermöglicht Ermittlern und Entscheidungsträgern eine intuitive, immersive Exploration forensischer Daten für besseres Verständnis und effektivere Entscheidungsfindung.
Der Nutzen liegt weniger in der Technik als in der Verständigung: Ein Vorstand, ein Aufsichtsrat oder ein Gericht muss nachvollziehen können, wie ein Angreifer vorgegangen ist. Die räumliche Darstellung macht Angriffspfade sichtbar, die in einer Tabelle untergehen. Für die Beweisführung nach ISO 27001 oder NIS2 liefern wir sie zusammen mit der klassischen Dokumentation — siehe ISMS-Aufbau.
11
Quantum-resistente Beweissicherung
Zukunftssichere forensische Methoden, die selbst gegen Angriffe mit Quantencomputern resistent sind. Sichert die langfristige Integrität und Verwendbarkeit digitaler Beweise in einer Post-Quanten-Ära.
und weitere
Kontakt
Reputation braucht Jahre. Zerstörung nur Sekunden.
Sprechen Sie mit uns, bevor es jemand anderes tut. Erstgespräch kostenlos, Rückmeldung am selben Werktag.