Aufklärung von IT-Sabotage und IT-Sicherheitsvorfällen

Ihr Problem

Ihre IT wird sabotiert, z.B. durch Angriffe von Innentätern (etwa von einem frustrierten Mitarbeiter oder einem unzufriedenen IT-Administrator) oder von außen (z.B. von Hackern, Skript-Kiddies oder möglicherweise von Mitbewerbern).

Sie haben einen IT-Störfall bzw. einen erheblichen Fehler in Ihren IT-Systemen, wissen aber nicht, ob es sich dabei um einen IT-Sicherheitsvorfall oder um eine Fehlfunktion handelt. Oder es ist schon klar, dass absichtliches Handeln vorliegen muss, das zeitkritisch aufgeklärt werden soll.

Unsere Lösungen: Aufklärung durch IT-Forensik, Live-Forensik, Incident Response

• Sicherung digitaler Beweismittel
  Wir identifizieren und sichern für Sie untersuchungsrelevante bzw. beweiserhebliche Daten und dokumentieren Sachverhalte.
  
  
• Analyse und Beurteilung von Datenspuren
  Wir werten Datenspuren aus, z.B. Artefakte wie Konfigurationsdateien, Logfiles, Windows Registry, Browser-Verläufe, Netzwerkverkehr, Speicherabbilder. So versuchen wir, die Quelle, Identität und den Handlungsablauf von Tätern herauszufinden.
  
  
• Incident Response, Aufklärung von IT-Sicherheitsvorfällen
  Zur Nachverfolgung und Aufklärung von IT-Vorfällen untersuchen wir für Sie betroffene IT-Systeme, auch live, diagnostizieren wahrscheinliche Ursachen, geben eine Ersteinschätzung mit wichtigen Handlungsempfehlungen und unterstützen Sie im Ernstfall dabei, relevante Datenspuren zu sichern und zu untersuchen.